Réagir à un site wordpress compromis : vérifier les comptes et rétablir la sécurité
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/reduire-les-recidives-apres-un-incident
Avec un site wordpress compromis, faut-il d’abord protéger les sauvegardes ? Deux phases se suivent : noter les dates suspectes, puis placer le serveur en accès limité; ensuite, révoquer les comptes suspects et auditer les clés actives.