Réagir à un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://protection-contre-le-hacking-procedure-complete124.wpsuo.com/bonnes-pratiques-pour-securiser-un-site-compromis
Sur un site wordpress compromis, vérifiez les sessions persistantes. Premier geste : isoler le site touché. Ensuite, copier les journaux du serveur, retirer les comptes ajoutés et limiter les droits inutiles.