WordPress piraté : méthode progressive pour identifier les portes dérobées encore actives

https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/liste-d-actions-pour-securiser-un-site-infecte

Face à WordPress piraté, le premier constat porte sur des accès encore actifs. Préservez les versions compromises, puis supprimez les clés SSH inconnues. Enfin, inspectez les fichiers téléversés. La chronologie reste claire.