Intervenir sur un site wordpress compromis : reprendre le contrôle et rétablir la sécurité
https://reponse-aux-incidents-cas-concret239.lowescouponn.com/comment-identifier-une-compromission-sur-wordpress
Pour un site wordpress compromis, préservez les journaux avant d’agir. D’abord, recenser les alertes détectées; ensuite, couper les appels externes, révoquer les autorisations externes et vérifier les comptes sensibles.