Face à un site wordpress compromis, identifier la faille sans oublier les journaux
https://integrite-de-la-base-de-donnees-fiche-pratique657.timeforchangecounselling.com/liste-d-actions-pour-securiser-un-site-compromis
Pour un site wordpress compromis, basez la reprise sur le nombre de comptes touchés. D’abord, documenter les anomalies constatées; ensuite, isoler aussitôt les comptes douteux, fermer proprement la route exposée et auditer les comptes techniques.