WordPress piraté : démarche structurée pour remettre le site en ligne avec précaution
https://blogfreely.net/borealriderchgl/wordpress-pirate-comment-securiser-les-environments-de-developpement
Après WordPress piraté, nettoyer ne suffit pas; examinez les traces du pare-feu. Bloquez les accès non essentiels. Notez l’heure des premiers symptômes; ensuite, révoquez les autorisations obsolètes. Pour le suivi, testez les formulaires publics.