Analyse d’un site wordpress infecté : comment isoler l’incident en conservant les preuves
https://securite-avancee-tutoriel-pas-a-pasabzu978.theglensecret.com/desinfection-wordpress-verifier-themes-et-plugins-compromis
Un site wordpress infecté présente souvent des connexions inhabituelles hors mise à jour. Il faut isoler strictement les comptes, puis rechercher d’abord les comptes. Enfin, pensez à tester attentivement les pages.