site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes
https://papaly.com/b/wvwT
Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut isoler aussitôt la copie compromise, puis archiver les journaux disponibles; ensuite, corriger les droits excessifs et limiter les comptes sensibles.