site wordpress compromis : repères pour examiner les journaux et protéger les journaux
https://renforcement-des-acces-guide-de-securisation004.iamarrows.com/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress
Un site wordpress compromis reste récupérable si un historique de fichiers est disponible. Il faut limiter les sessions ouvertes, puis vérifier les accès externes; ensuite, retirer les comptes ajoutés et durcir les clés applicatives.