Diagnostic d’un site wordpress compromis : évaluer les dommages et préserver les preuves

https://telegra.ph/Checklist-de-remise-en-ordre-apr%C3%A8s-une-intrusion-WordPress-visible-08-04

Un site wordpress compromis se traite ainsi : contenir, observer, corriger. Deux phases se suivent : archiver les erreurs du serveur, puis couper aussitôt les requêtes hostiles; ensuite, corriger les réglages faibles et limiter les comptes sensibles.