Faut-il isoler un site wordpress hacké avant toute restauration complète ?
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/mise-en-place-d-un-registre-d-audit-wordpress-apres-incident
Un site wordpress hacké montre des anomalies dans les comptes privilégiés. Une trace d’audit trace les comptes révoqués: la rotation des accès s’organise ensuite avec un périmètre défini.