site wordpress compromis : repères pour examiner les journaux et protéger les données
https://telegra.ph/R%C3%A9flexes-simples-face-%C3%A0-un-site-infect%C3%A9-08-01
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut conserver les journaux disponibles, puis interrompre les scripts actifs; enfin, supprimer les comptes inconnus et auditer les appels sortants.