Sécuriser un site wordpress compromis : nettoyer l’installation puis sécuriser les accès
https://erreurs-a-eviter-ressources-indispensables157.image-perth.org/wordpress-pirate-pourquoi-les-mots-de-passe-forts-ne-suffisent-pas
Face à un site wordpress compromis, gardez les données utiles à l’abri. Mieux vaut comparer les droits aux rôles, puis bloquer les comptes suspects; enfin, rétablir les extensions fiables et durcir la configuration du serveur.