Réagir à un site wordpress compromis : isoler l’intrusion et remettre le service en ligne
https://www.hometalk.com/member/251091214/cynthia174281
Après un site wordpress compromis, analysez les tâches inconnues. Il faut fermer aussitôt les accès persistants, puis copier soigneusement les données du site; ensuite, assainir proprement les journaux utiles et tester les règles du serveur.