Titre : Nettoyage et Sécurisation WordPress après piratage

Bonjour, mon site WordPress (utilisant Divi) a subi une attaque par injection de fichiers. J'ai déjà effectué un premier nettoyage des fichiers via le gestionnaire o2switch et un scan Wordfence (61 menaces identifiées), mais j'ai besoin d'un expert pour finaliser la sécurisation.

Tâches à effectuer :

Vérification de l'intégrité : S'assurer que tous les fichiers .htaccess malveillants ont été supprimés (ils étaient présents dans wp-content/uploads/ et wp-content/cache/).

Audit de la Base de Données : Rechercher des scripts malveillants ou des comptes administrateurs fantômes injectés dans la base.

Nettoyage des résidus : Supprimer proprement les dossiers de l'ancienne installation infectée (public_html_).

Optimisation des Permissions : Vérifier que les fichiers sont bien en 644 et les dossiers en 755 sur l'ensemble de l'arborescence.

Configuration Sécurité : Paramétrer Wordfence (ou équivalent) de manière optimale et bloquer l'édition de fichiers via le tableau de bord (DISALLOW_FILE_EDIT).