Réagir à un site wordpress compromis : isoler l’intrusion et remettre le service en ligne
https://reponse-aux-incidents-cas-concret239.lowescouponn.com/comment-identifier-une-compromission-sur-wordpress
Après un site wordpress compromis, analysez les tâches inconnues. Il faut fermer aussitôt les accès persistants, puis comparer les thèmes aux originaux; ensuite, assainir proprement les journaux utiles et tester les règles du serveur.