site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes
https://plan-de-reprise-guide-de-securisation926.yousher.com/erreurs-a-eviter-lors-du-nettoyage-d-un-site-compromis
Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut isoler aussitôt la copie compromise, puis comparer les droits aux rôles; ensuite, assainir les extensions restantes et limiter les comptes sensibles.