Remise en état d’un site wordpress compromis : corriger les accès puis sécuriser les accès
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-lorsque-les-extensions-wordpress-sont-compromises
Face à un site wordpress compromis, un ordre clair favorise un diagnostic plus fiable. D’abord, copier les extensions installées; ensuite, révoquer vite les clés temporaires, purger les sessions inconnues et suivre les sessions ouvertes.