site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes
https://telegra.ph/Contr%C3%B4les-essentiels-avant-remise-en-ligne-08-02
Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut couper les tâches automatisées, puis comparer les droits aux rôles; ensuite, assainir les extensions restantes et limiter les comptes sensibles.