Sécuriser un site wordpress compromis : reprendre le contrôle puis stabiliser la reprise
https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/wordpress-pirate-la-difference-entre-hack-et-defacement-et-leurs-remedes
Face à un site wordpress compromis, l’urgence masque parfois une porte dérobée. Deux phases se suivent : recenser les accès externes, puis interrompre les appels sortants; ensuite, assainir la base de données et durcir les règles du pare-feu.