WordPress piraté : les vérifications clés pour nettoyer le site sans perdre les preuves
https://reponse-aux-incidents-comparatif-des-solutions915.tearosediner.net/ce-qu-il-faut-savoir-sur-les-sauvegardes-apres-piratage-wordpress
Face à WordPress piraté, gardez les dates de modification avant d’isoler le site. Renouvelez les accès au registre; dupliquez les répertoires sensibles, pour terminer examinez les fichiers de cache. Au besoin, gardez les preuves séparées.