Limiter les dégâts après WordPress piraté et rétablir un accès fiable à l’administration
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/urgence-wordpress-pirate-comprendre-et-stopper-les-redirections-malveillantes
En présence de WordPress piraté, la reprise doit préserver la liste des comptes. Enregistrez la liste des extensions; inspectez les règles de redirection, et pour finir supprimez les clés SSH inconnues. En pratique : les changements restent comparables.