Analyse d’un site wordpress infecté : comment isoler l’incident en conservant les preuves
https://www.slideserve.com/DragonRavenwezh/une-d-marche-claire-pour-r-pondre-aux-questions-de-restauration-et-de-reprise
Un site wordpress infecté présente souvent des connexions inhabituelles hors mise à jour. Il faut isoler strictement les comptes, puis repérer d’abord les appels. Enfin, pensez à tester attentivement les pages.