Una bústia compromesa pot desfer una recuperació WordPress repetidament perquè controla resets, recuperació de l’allotjament i avisos del domini. Si l’accés reapareix després de canviar contrasenyes, revisa la cadena d’identitat al voltant del web en lloc d’assumir que el malware simplement “ha tornat”.
Protegeix la bústia abans d’usar-la per recuperar
Restableix el compte des d’un dispositiu net, revoca sessions/app passwords i revisa reenviaments, delegats, mètodes de recuperació i apps OAuth.
Mapeja tots els serveis recuperables amb aquest correu
Llista admins WordPress, hosting, registrador/DNS, CDN, analítica/GTM, pagaments i backups. Canvia recuperació o credencials en seqüència controlada.
Revisa resets històrics
Consulta registres de seguretat, missatges de reset, reenviaments, accessos sospitosos i canvis de recuperació al voltant de cada presa de control.
Elimina persistència WordPress per separat
Correu compromès i backdoor poden coexistir. Analitza/reconstrueix el web com una línia de treball pròpia.
Protegeix comptes crítics amb MFA/passkeys
Prefereix mètodes resistents al phishing i desa codis de recuperació fora de la bústia protegida.
Demostra que la cadena està tallada
Prova sessions/app passwords antigues, vigila nous resets i confirma que l’estat antic de la bústia ja no permet recuperar accés.
Consulta recuperació quan han canviat el correu administrador i després rota la resta de credencials.
Audita persistència de la bústia, no només la contrasenya
Regles de reenviament, delegats, permisos OAuth, app passwords i mètodes de recuperació poden sobreviure a un canvi de contrasenya. Elimina entrades desconegudes i compara la cronologia del correu amb cada presa de control de WordPress abans de donar-lo per recuperat.