Comment contrôler les extensions sur un site wordpress compromis et éviter une récidive
https://reponse-aux-incidents-guide-pour-debutants253.huicopper.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Un site wordpress compromis empire après l’effacement des journaux. Il faut examiner les fichiers récents avant de couper les appels externes; puis assainir les thèmes installés et limiter les droits inutiles.