WordPress piraté : conseils concrets pour documenter les actions et valider la reprise
https://bonnes-pratiques-methodecbib349.yousher.com/audit-de-securite-pour-un-site-wordpress-pirate
Après WordPress piraté, vous découvrez des pages injectées dans l’administration. Archivez les données de session; inspectez les extensions désactivées, et pour finir limitez les comptes à privilèges. Ensuite, faites confirmer les accès.