Face à un site wordpress compromis, corriger les accès sans oublier les extensions actives
https://protection-des-donnees-cas-concret124.lowescouponn.com/bonnes-pratiques-apres-un-piratage-wordpress-2
Avec un site wordpress compromis, écartez la désactivation globale des extensions. Il faut noter les sessions inconnues avant de bloquer aussitôt les appels sortants; puis révoquer les autorisations externes et auditer les extensions restantes.