Traiter un site wordpress infecté : préserver les preuves selon un ordre précis

https://reponse-a-incident-focusncbk355.cavandoragh.org/rouvrir-proprement-apres-l-intervention-sur-un-site-wordpress-compromis

Un site wordpress infecté doit préserver chaque indice disponible, au lieu de tout effacer. Pensez à réduire d’abord les droits, à vérifier systématiquement les modules, puis à tester systématiquement les formulaires.