Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9897421

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — isoler aussitôt le service exposé, copier les extensions installées, révoquer les clés exposées; enfin, suivre les alertes du serveur.