Intervenir sur un site wordpress compromis : vérifier les comptes et préserver les preuves
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/faq-pratique-sur-un-site-pirate
Un site wordpress compromis présente parfois les sessions persistantes. Sans délai : désactiver les appels automatisés; avec méthode, vérifier les journaux récents, supprimer les comptes inconnus et vérifier les journaux quotidiens.