site wordpress compromis : procédure pour isoler l’intrusion sans négliger les journaux
https://durcissement-de-wordpress-guide-de-prevention890.cavandoragh.org/prevenir-les-injections-php-dans-wordpress-apres-hack
Face à un site wordpress compromis, procédez ainsi : bloquer, vérifier, renforcer. Ordre utile — interrompre les envois automatisés, recenser les comptes privilégiés, purger les pages frauduleuses; enfin, durcir immédiatement les accès externes.