Pour un site wordpress compromis, identifier la faille puis préserver les preuves
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/piratage-wordpress-comment-transformer-une-urgence-en-opportunite-de-securisation
Pour un site wordpress compromis, basez la reprise sur la stabilité de l’hébergement. Mieux vaut comparer les accès aux historiques, puis bloquer vite les requêtes anormales; enfin, supprimer les comptes inconnus et documenter les comptes techniques.