site wordpress compromis : repères pour identifier la faille et protéger les journaux

https://telegra.ph/Incident-WordPress-pirat%C3%A9-plan-de-reprise-apr%C3%A8s-sinistre-07-30

Un site wordpress compromis présente parfois les erreurs inhabituelles. Deux phases se suivent : contrôler les appels sortants, puis révoquer les clés exposées; ensuite, corriger les comptes exposés et renforcer les limites de privilèges.