WordPress piraté : méthode progressive pour identifier les portes dérobées encore actives
https://audit-de-l-hebergement-guide-de-prevention567.trexgame.net/ce-qu-il-faut-savoir-quand-un-site-est-compromis
Face à WordPress piraté, le premier constat porte sur des accès encore actifs. Notez l’heure des premiers symptômes, puis supprimez les clés SSH inconnues. Enfin, recherchez les portes dérobées. La chronologie reste claire.