Intervenir sur un site wordpress compromis : vérifier les comptes et préserver les preuves

https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress

Un site wordpress compromis présente parfois les sessions persistantes. Sans délai : isoler immédiatement l’espace public; avec méthode, vérifier les journaux récents, supprimer les comptes inconnus et tester les mises à jour.