Comment vérifier les comptes sur un site wordpress compromis et préserver les preuves

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9886449

Devant un site wordpress compromis, quelle étape protège d’abord les journaux ? Mieux vaut examiner les sessions ouvertes, puis isoler sans délai le service exposé; enfin, remplacer les fichiers modifiés et renforcer la protection des comptes.