Réagir à un site wordpress compromis : examiner les journaux et préserver les preuves

https://www.hometalk.com/member/254048725/benjamin1717726

Un site wordpress compromis empire après le nettoyage direct en production. Enchaînement : bloquer vite les scripts distants, archiver l’état actuel du site et fermer le compte détourné; phase finale : auditer les sessions ouvertes.