Réagir à un site wordpress compromis : isoler l’intrusion et stabiliser la reprise

https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/checklist-pour-reprendre-un-wordpress-compromis

Un site wordpress compromis reste récupérable grâce à une trace des comptes. Deux phases se suivent : noter les symptômes observés, puis isoler les comptes douteux; ensuite, fermer le canal suspect et changer les mots de passe.