Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://www.hometalk.com/member/251080492/olga1239885
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, copier les fichiers récents; ensuite, révoquer vite les jetons actifs, mettre à jour les paquets installés et durcir les paramètres d’accès.