Les bons réflexes face à un wordpress piraté pour documenter l’incident
https://recuperation-des-acces-mode-d-emploi580.wpsuo.com/checklist-pour-traiter-un-site-compromis-sans-perdre-le-fil-1
Pour un wordpress piraté, la désactivation générale laisse de côté la recherche de la faille : Le domaine reste hors ligne; L’inspection compare les fichiers; La sécurisation remplace les clés; La vérification vérifie les redirections.