Sécuriser un site wordpress infecté pour contrôler les extensions avant toute correction
https://reduction-des-risques-mode-d-emploilcpu288.theglensecret.com/comment-preparer-puis-executer-une-procedure-tracable-lors-d-un-incident-wordpress
Avec un site wordpress infecté, évitez de mettre à jour le thème sans conserver les preuves. Veillez à désactiver d’abord les accès, à comparer prioritairement les sauvegardes, puis à contrôler ensuite les tâches, dans cet ordre.