je n'ai pas localisé l'attaque, je ne suis pas assez fort pour ça

Par contre, j'ai identifié rapidement après avoir constaté le blocage, les conséquences de l'attaque :
le fichier htaccess supprimé
introduction d'un fichier qui permet de naviguer dans les différents répertoires du site.
Ce sont aussi les conséquences d'un hébergement gratuit chez free qui n'autorise pas l'installation des dernières versions des outils que j'utilise.