Réagir à un site wordpress compromis : isoler l’intrusion et stabiliser la reprise
https://durcissement-de-wordpress-guide-de-prevention890.cavandoragh.org/prevenir-les-injections-php-dans-wordpress-apres-hack
Un site wordpress compromis reste récupérable grâce à une trace des comptes. Deux phases se suivent : préserver la base actuelle, puis révoquer les clés temporaires; ensuite, restaurer proprement la base validée et changer les mots de passe.