site wordpress compromis : méthode pour corriger les accès puis préserver les preuves

https://telegra.ph/FAQ-pour-comprendre-une-intrusion-de-site-08-03

Face à un site wordpress compromis, préférez un contrôle précis à un effacement rapide. Mieux vaut examiner les appels sortants, puis révoquer les clés exposées; enfin, révoquer les comptes suspects et renforcer la sécurité des fichiers.