Quand survient WordPress piraté, comment réagir vite tout en gardant des preuves utiles
https://reponse-aux-incidents-guide-pour-debutants253.huicopper.com/reagir-avec-methode-face-a-un-site-compromis
Après WordPress piraté, le risque immédiat concerne des accès encore actifs. Isolez temporairement le site. Après cela : conservez une image du disque; puis seulement supprimez les utilisateurs inconnus. Ensuite, conservez les versions officielles.