Réagir à un site wordpress compromis : vérifier les comptes et rétablir la sécurité

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6839085

Avec un site wordpress compromis, faut-il d’abord protéger les sauvegardes ? Deux phases se suivent : noter les dates suspectes, puis placer le serveur en accès limité; ensuite, révoquer les comptes suspects et auditer les clés actives.