site wordpress compromis : repères pour examiner les journaux et protéger les données
https://continuite-de-service-erreurs-courantes687.lowescouponn.com/comment-faire-un-audit-de-securite-wordpress-complet
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut conserver les journaux disponibles, puis limiter aussitôt le trafic entrant; enfin, supprimer les comptes inconnus et activer un suivi des fichiers.