Après un site wordpress compromis, supprimer le code malveillant pour rétablir la sécurité
https://telegra.ph/Incident-WordPress-pirat%C3%A9-plan-de-reprise-apr%C3%A8s-sinistre-07-30
Avec un site wordpress compromis, des droits excessifs expose la configuration. Il faut sauvegarder les réglages du serveur avant de bloquer les jetons inconnus; puis purger les comptes ajoutés et documenter les accès validés.