Analyse d’un site wordpress infecté : comment isoler l’incident en conservant les preuves

https://blogfreely.net/isotoperavenzfpq/site-wordpress-infecte-supprimer-les-comptes-administrateurs-fantomes

Un site wordpress infecté présente souvent des tâches programmées dans les journaux récents. Il faut préserver prudemment les journaux, puis rechercher d’abord les comptes. Enfin, pensez à tester prudemment les formulaires.