Sécuriser un site wordpress compromis : reprendre le contrôle puis stabiliser la reprise

https://jsbin.com/mapezazomo

Face à un site wordpress compromis, l’urgence masque parfois une porte dérobée. Deux phases se suivent : préserver les preuves disponibles, puis interrompre les appels sortants; ensuite, purger les scripts persistants et durcir les règles du pare-feu.