Après un site wordpress infecté, comment repérer les anomalies pour une reprise maîtrisée

https://padlet.com/sebastienwilliamduvialsbasettfkdm/bookmarks-ta6c88fhraibln1h/wish/mlNDZ3e87YGqaznG

Un site wordpress infecté présente souvent des sessions persistantes sans action humaine. La priorité est de réduire strictement les droits, puis de contrôler prioritairement les comptes et de renouveler attentivement les accès.