site wordpress compromis : repères pour identifier la faille et protéger les journaux
https://surveillance-apres-incident-checklist-de-securite164.huicopper.com/wordpress-pirate-comment-retablir-la-confiance-apres-une-attaque
Un site wordpress compromis présente parfois les erreurs inhabituelles. Deux phases se suivent : copier les comptes administrateurs, puis révoquer les clés exposées; ensuite, purger les appels cachés et renforcer les limites de privilèges.