Face à un site wordpress compromis, supprimer le code malveillant sans oublier les données
https://etapes-de-remediation-methode-eprouvee914.fotosdefrases.com/que-faire-apres-une-detection-d-intrusion-sur-wordpress
Pour un site wordpress compromis, une image du serveur sécurise le diagnostic. Deux phases se suivent : documenter les tâches inconnues, puis interrompre les accès publics; ensuite, fermer le canal suspect et limiter les sessions longues.