Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://telegra.ph/Comprendre-les-priorit%C3%A9s-apr%C3%A8s-un-incident-08-05
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut documenter les changements récents avant de placer l’instance en maintenance; puis remplacer les clés exposées et changer les accès partagés.