site wordpress compromis : méthode pour isoler l’intrusion puis protéger les données
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-face-a-une-fuite-de-donnees-sur-wordpress
Un site wordpress compromis révèle parfois des comptes inconnus. Deux phases se suivent : préserver les comptes observés, puis couper aussitôt les scripts actifs; ensuite, restaurer une copie saine et auditer les appels sortants.