Face à un site wordpress compromis, isoler l’intrusion sans oublier les journaux

https://blogfreely.net/embervortexfswm/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress

Avec un site wordpress compromis, la restauration doit produire un code propre. Deux phases se suivent : conserver les comptes observés, puis placer la base en lecture seule; ensuite, retirer les scripts ajoutés et tester les fichiers critiques.