site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes
https://numberfields.asu.edu/NumberFields/show_user.php?userid=6840658
Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut couper les tâches automatisées, puis comparer les droits aux rôles; ensuite, corriger les droits excessifs et limiter les comptes sensibles.