WordPress piraté : stratégie de reprise pour réinitialiser les comptes à privilèges élevés
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/questions-frequentes-sur-un-site-compromis-1
Après WordPress piraté, évitez d’ignorer une porte dérobée persistante. Limitez la surface publique — puis seulement analysez les erreurs du serveur. À la fin, supprimez les utilisateurs inconnus. En pratique : les contrôles restent lisibles.