site wordpress compromis : guide pour identifier la faille et protéger les données
https://jsbin.com/gojojinevo
Avec un site wordpress compromis, la modification aveugle des droits brouille les preuves. D’abord, copier les répertoires sensibles; ensuite, figer vite les sessions ouvertes, purger proprement les données injectées et durcir les comptes techniques.