Intervenir sur un site wordpress compromis : vérifier les comptes et préserver les preuves
https://blogfreely.net/borealriderchgl/securiser-un-site-attaque-avec-une-demarche-claire
Un site wordpress compromis présente parfois les sessions persistantes. Sans délai : désactiver les appels automatisés; avec méthode, sauvegarder les tâches planifiées, supprimer les comptes inconnus et tester les mises à jour.