Un site wordpress compromis exige un plan pour isoler l’intrusion et sécuriser les accès
https://telegra.ph/Incident-WordPress-pirat%C3%A9-plan-de-reprise-apr%C3%A8s-sinistre-07-30
Avec un site wordpress compromis, des droits excessifs expose l’environnement serveur. D’abord, vérifier les thèmes actifs; ensuite, restreindre les comptes techniques, retirer proprement le code injecté et durcir les accès externes.