Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://etapes-de-remediation-methode-eprouvee914.fotosdefrases.com/que-faire-apres-une-detection-d-intrusion-sur-wordpress
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : couper sans délai les flux sortants. Puis noter les comptes inhabituels, remplacer les réglages faibles et contrôler les droits élevés.