Comment isoler l’intrusion sur un site wordpress compromis et préserver les preuves

https://reponse-aux-incidents-comparatif-des-solutions915.tearosediner.net/guide-pour-reprendre-la-main-sur-un-site-compromis

Un site wordpress compromis menace les accès administrateurs. Deux phases se suivent : examiner les appels sortants, puis isoler aussitôt la copie compromise; ensuite, restaurer une sauvegarde vérifiée et renforcer les limites de privilèges.