site wordpress compromis : repères pour examiner les journaux et protéger les données
https://www.hometalk.com/member/254230837/howard1102254
Après un site wordpress compromis, une trace des comptes guide la reprise. Mieux vaut documenter les fichiers touchés, puis interrompre les scripts actifs; enfin, supprimer les comptes inconnus et activer un suivi des fichiers.