Intervenir sur un site wordpress compromis : isoler l’intrusion et préserver les preuves
https://remise-en-ligne-rapide-methode-eprouvee069.timeforchangecounselling.com/comment-securiser-le-fichier-wp-config-php-apres-piratage
Pour un site wordpress compromis, opposez une mise à jour seule à une reprise documentée. D’abord, comparer les scripts aux versions; ensuite, placer le site en maintenance, révoquer les connexions persistantes et limiter les droits inutiles.