Après un site wordpress compromis, identifier la faille pour stabiliser la reprise

https://www.empowher.com/user/4897877

Sur un site wordpress compromis, vous observez des alertes répétées après une connexion. Ordre utile — révoquer vite les sessions ouvertes, vérifier les clés exposées, purger proprement les comptes ajoutés; enfin, vérifier les sessions ouvertes.