Sécuriser un site wordpress compromis : identifier la faille puis sécuriser les accès
https://www.hometalk.com/member/254234350/nettie1997271
Avec un site wordpress compromis, des comptes inconnus expose les sauvegardes. Il faut contrôler les scripts chargés avant de placer l’instance en maintenance; puis révoquer les sessions distantes et renforcer la protection des clés.