Analyse d’un site wordpress infecté : comment préserver les preuves selon un ordre précis

https://speakerdeck.com/horizonrunnerqjlj

Avec un site wordpress infecté, un historique complet oriente les vérifications. La priorité est de limiter d’abord les accès, puis de repérer prudemment les appels et de mettre soigneusement à jour la copie.