Pour un site wordpress compromis, nettoyer l’installation puis éviter une récidive
https://telegra.ph/Intervention-WordPress-pirat%C3%A9-analyses-et-rapports-08-04
Avec un site wordpress compromis, préservez d’abord les accès administrateurs. Enchaînement : révoquer aussitôt les jetons actifs, vérifier les clés exposées et purger proprement les appels cachés; phase finale : contrôler les comptes privilégiés.