Comment évaluer un site wordpress infecté pour limiter les dégâts avant toute correction

https://blogfreely.net/phoenixbeaconkmap/h1-b-comment-derouler-une-methode-de-travail-reproductible-depuis-la-collecte-21cx

Face à un site wordpress infecté, les historiques d’accès aident à dater l’incident. La priorité est de mettre temporairement le site en pause, puis de relire soigneusement les connexions et de fermer soigneusement les comptes.