site wordpress compromis : procédure pour identifier la faille sans négliger les données

https://telegra.ph/Que-faire-pour-r%C3%A9parer-un-WordPress-pirat%C3%A9-sans-perdre-de-donn%C3%A9es-08-12

Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut copier les journaux du serveur, puis figer vite les extensions chargées; enfin, fermer la session persistante et auditer les clés actives.