Réagir à un site wordpress compromis : isoler l’intrusion et sécuriser les accès
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Avec un site wordpress compromis, une porte dérobée expose les journaux. Premier geste : séparer sans délai le site du trafic. Ensuite, archiver les comptes inconnus, mettre à jour le cœur et les modules et renforcer les contrôles du serveur.