Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://penzu.com/p/47e8bb2ed01dc010
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, examiner les sessions ouvertes; ensuite, révoquer vite les jetons actifs, révoquer les connexions persistantes et limiter les droits inutiles.