Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://www.hometalk.com/member/254231959/ruby1125285
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, examiner les sessions ouvertes; ensuite, révoquer vite les jetons actifs, révoquer les connexions persistantes et durcir les paramètres d’accès.