site wordpress compromis : repères pour isoler l’intrusion et protéger les sauvegardes

https://files.fm/u/4a66n8mrzb

Avec un site wordpress compromis, des comptes inconnus expose la configuration. Il faut isoler aussitôt la copie compromise, puis comparer les droits aux rôles; ensuite, assainir les extensions restantes et limiter les comptes sensibles.