Contrôle d’un site wordpress infecté : isoler l’incident en limitant les fausses pistes

https://reponse-a-incident-focusncbk355.cavandoragh.org/comparer-les-options-de-reprise-une-demarche-structuree-pour-assainir-un-site-wordpress

Un site wordpress infecté nécessite un examen des journaux, jamais un nettoyage aveugle. Veillez d’abord à identifier soigneusement les usagers; ensuite à chercher d’abord les ajouts. Terminez par vérifier ensuite la reprise.