Après un site wordpress compromis, contrôler les extensions pour stabiliser la reprise
https://reponse-aux-incidents-guide-pour-debutants253.huicopper.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Un site wordpress compromis se signale par des alertes répétées. Il faut séparer vite l’espace du réseau, puis sauvegarder les réglages du serveur; ensuite, fermer proprement le canal suspect et activer des alertes ciblées.