Réagir à un site wordpress compromis : isoler l’intrusion et remettre le service en ligne
https://reponse-aux-incidents-cas-concret239.lowescouponn.com/wordpress-hacke-les-bonnes-pratiques-pour-les-developpeurs-de-themes
Après un site wordpress compromis, analysez les tâches inconnues. Il faut figer vite la configuration actuelle, puis comparer les thèmes aux originaux; ensuite, assainir proprement les journaux utiles et tester les règles du serveur.