Face à un site wordpress compromis, examiner les journaux sans oublier les données
https://surveillance-apres-incident-protocole-d-urgence517.theburnward.com/wordpress-pirate-comment-securiser-les-sauvegardes-et-les-restaurations
Pour un site wordpress compromis, suivez cet ordre : isoler, sauvegarder, nettoyer. Ordre utile — révoquer vite les clés exposées, recenser les accès externes, fermer complètement la porte dérobée; enfin, durcir les paramètres d’accès.