Názor k článku Čistění napadeného WordPressu: jak jsem hledal a vyhodil útočníka z webu od Vláďa Smitka - Tady si člověk moc nevybere - možnost vykonávat...

Tady si člověk moc nevybere - možnost vykonávat systémové příkazy uživatele se může dost vymstit. WordPress instalátor aktuálně také představuje pomerně značné riziko: https://smitka.me/2022/07/01/wordpress-installer-attack-race/

Pro uživatele je dnes nejlepší one click instalace od hostingu, ale musí být dobře udělaná. Potkal jsem se už několikrát s tím, že rovnou zanesla do WP další bezpečnostní problémy... Pro administrátora je naopak nejlepší používat WP-CLI.