Recuperar un sitio comprometido

Pasos inmediatos

1. Cambia las contraseñas del panel de control, FTP y base de datos.
2. Restaura una copia de seguridad anterior al incidente.
3. Actualiza el núcleo de la aplicación, los temas y los plugins.

Restaurar sin actualizar suele llevar a un segundo compromiso por el mismo agujero.