Face à un site wordpress compromis, identifier la faille sans oublier les journaux
https://etapes-de-remediation-methode-eprouvee914.fotosdefrases.com/que-faire-apres-une-detection-d-intrusion-sur-wordpress
Pour un site wordpress compromis, basez la reprise sur le nombre de comptes touchés. D’abord, conserver les traces de connexion; ensuite, couper vite les tâches automatisées, fermer proprement la route exposée et suivre les connexions inhabituelles.