Réagir à un site wordpress compromis : reprendre le contrôle et éviter une récidive
https://telegra.ph/Comprendre-et-traiter-un-site-compromis-sans-improviser-08-03
Un site wordpress compromis : protégez d’abord les journaux. Deux phases se suivent : contrôler les utilisateurs actifs, puis isoler immédiatement le service exposé; ensuite, révoquer les jetons inconnus et documenter les sauvegardes testées.