WordPress piraté : les vérifications clés pour nettoyer le site sans perdre les preuves
https://blogfreely.net/onyxsparkhggw/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress
Face à WordPress piraté, gardez les dates de modification avant d’isoler le site. Renouvelez les accès au registre; préservez les journaux disponibles, pour terminer analysez les requêtes inhabituelles. Au besoin, gardez les preuves séparées.