Pour un site wordpress compromis, examiner les journaux puis préserver les preuves

https://telegra.ph/Prioriser-les-actions-apr%C3%A8s-compromission-07-30

Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut interrompre les appels sortants, puis contrôler les utilisateurs actifs; ensuite, supprimer les clés inconnues et documenter les changements appliqués.