Avant de rouvrir un wordpress piraté, mieux vaut révoquer les sessions inconnues
https://etapes-de-remediation-audit-simplifie137.cavandoragh.org/securite-et-conformite-apres-piratage-wordpress
Pour un wordpress piraté, une copie non vérifiée reste en retrait face à l’examen des traces : L’examen recoupe les dates. La sécurisation retire les comptes; Le service limite les accès. Le bilan mesure les erreurs.