Avant de rouvrir un wordpress piraté, mieux vaut révoquer les sessions inconnues
https://durcissement-de-wordpress-checklist-essentielle607.theburnward.com/bonnes-pratiques-apres-une-intrusion-sur-un-site
Pour un wordpress piraté, une copie non vérifiée reste en retrait face à l’examen des traces : L’examen recoupe les dates. La sécurisation retire les comptes; La plateforme reste hors ligne. Le bilan mesure les erreurs.