Face à un site wordpress infecté, comment préserver les preuves pour une reprise maîtrisée

https://www.slideserve.com/WildSignalheme/faq-d-cisionnelle-pour-d-tecter-et-traiter-un-code-malveillant

Un site wordpress infecté présente souvent des appels externes dans les journaux récents. Il faut fermer strictement les sessions, puis vérifier prudemment les dates. Enfin, pensez à fermer prioritairement les comptes.