site wordpress compromis : repères pour examiner les journaux et protéger les données
https://www.hometalk.com/member/251069566/brent1478036
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut conserver les journaux disponibles, puis interrompre les scripts actifs; enfin, fermer soigneusement le canal suspect et auditer les appels sortants.