Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/securiser-un-site-attaque-avec-une-demarche-claire
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut interrompre les appels sortants, puis documenter les accès inhabituels; ensuite, réinstaller les modules propres et documenter les changements appliqués.