Face à un site wordpress compromis, supprimer le code malveillant sans oublier les données
https://erreurs-a-eviter-etude-de-cas762.cavandoragh.org/comprendre-les-bons-reflexes-apres-une-alerte-de-securite
Pour un site wordpress compromis, une image du serveur sécurise le diagnostic. Deux phases se suivent : documenter les tâches inconnues, puis interrompre les accès publics; ensuite, remplacer les modules touchés et limiter les sessions longues.