Sécuriser un site wordpress compromis : isoler l’intrusion puis préserver les preuves
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/checklist-pour-traiter-un-site-compromis-sans-perdre-le-fil
Sur un site wordpress compromis, vous observez des comptes inconnus après une connexion. Il faut contrôler les droits élevés avant de séparer vite les fichiers du service; puis remplacer les réglages faibles et changer rapidement les accès partagés.