Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://detection-et-diagnostic-guide-pas-a-pas293.tearosediner.net/questions-frequentes-sur-un-site-compromis

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut contrôler les utilisateurs actifs avant de séparer vite le serveur du public; puis remplacer les comptes suspects et tester les accès administrateurs.