site wordpress compromis : repères pour examiner les journaux et protéger les données
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/retablir-la-confiance-des-visiteurs-apres-piratage-wordpress
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut conserver les journaux disponibles, puis interrompre les scripts actifs; enfin, supprimer les comptes inconnus et auditer les appels sortants.