Sécuriser un site après WordPress piraté pour assainir les fichiers et fermer les accès
https://blogfreely.net/embervortexfswm/controles-essentiels-avant-la-remise-en-ligne
Face à WordPress piraté, le premier constat porte sur un code injecté. Commencez ainsi : coupez les connexions non reconnues; puis révoquez les jetons applicatifs. Enfin, contrôlez les paramètres de sécurité. Pour finir, consignez le résultat final.