WordPress piraté : conseils concrets pour documenter les actions et valider la reprise
https://telegra.ph/R%C3%A9duire-les-risques-apr%C3%A8s-une-remise-en-%C3%A9tat-08-01-3
Après WordPress piraté, vous découvrez des pages injectées dans l’administration. Archivez les données de session; inspectez les extensions désactivées, et pour finir changez les identifiants du serveur. Ensuite, faites confirmer les accès.