Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://www.hometalk.com/member/251097538/henry1174040
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, examiner les sessions ouvertes; ensuite, placer le site en maintenance, mettre à jour les paquets installés et durcir les paramètres d’accès.