Sécuriser un site wordpress compromis : reprendre le contrôle puis stabiliser la reprise

https://atavi.com/share/y07ja0z1vghx8

Face à un site wordpress compromis, l’urgence masque parfois une porte dérobée. Deux phases se suivent : recenser les accès externes, puis interrompre les appels sortants; ensuite, purger les scripts persistants et durcir les règles du pare-feu.