Avant de rouvrir un wordpress piraté, mieux vaut révoquer les sessions inconnues
https://retour-a-la-normale-etapes-cles348.wpsuo.com/checklist-accessible-pour-traiter-un-piratage-wordpress
Pour un wordpress piraté, une copie non vérifiée reste en retrait face à l’examen des traces : L’audit contrôle les extensions. La sécurisation retire les comptes; Le service limite les accès. Le bilan mesure les erreurs.