Un site wordpress infecté : les contrôles pour isoler l’incident en conservant les preuves

https://prevention-actions-prioritairesypsh584.cavandoragh.org/checklist-par-zones-de-controle-pour-remettre-en-etat-un-wordpress-compromis

Un site wordpress infecté peut désactiver une extension hors des heures actives. Il faut bloquer prioritairement les connexions, puis comparer prioritairement les sauvegardes. Enfin, pensez à vérifier ensuite les sauvegardes.