Face à un site wordpress compromis, identifier la faille sans oublier les journaux
https://surveillance-apres-incident-guide-de-securisation949.fotosdefrases.com/guide-de-remise-en-ligne-apres-incident-wordpress
Pour un site wordpress compromis, basez la reprise sur le nombre de comptes touchés. D’abord, conserver les traces de connexion; ensuite, isoler aussitôt les comptes douteux, réinstaller les paquets officiels et auditer les comptes techniques.