Normalmente é possível identificar uma invasão ao site quando há usuários não reconhecidos cadastrados no gerenciador do site.

Outra possibilidade é a exibição de anúncios não inseridos pelo administrador do site ao clicar para acessar determinadas páginas.

Nos casos mais graves, perde-se o acesso ao gerenciador de conteúdo do WordPress e arquivos estranhos surgem no servidor do site.