Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://files.fm/u/ps4x88w2zw

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut noter les changements récents avant de séparer vite le serveur du public; puis assainir les extensions restantes et tester les accès administrateurs.