Pour un site wordpress compromis, examiner les journaux puis préserver les preuves

https://reponse-aux-incidents-guide-pour-debutants270.huicopper.com/plan-d-action-pour-restaurer-la-confiance

Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut bloquer vite les sessions externes, puis documenter les accès inhabituels; ensuite, supprimer les clés inconnues et documenter les changements appliqués.