Après un site wordpress infecté, comment isoler l’incident en conservant les preuves

https://www.slideserve.com/DragonRavenwezh/une-d-marche-claire-pour-r-pondre-aux-questions-de-restauration-et-de-reprise

Quand un site wordpress infecté réécrit une adresse interne de façon intermittente. Pensez à recenser méthodiquement les comptes, à vérifier d’abord les modules, puis à corriger prudemment les permissions.