Intervenir sur un site wordpress compromis : vérifier les comptes et préserver les preuves
https://reponse-aux-incidents-cas-concret239.lowescouponn.com/securiser-et-restaurer-un-site-apres-un-incident
Un site wordpress compromis présente parfois les sessions persistantes. Sans délai : isoler immédiatement l’espace public; avec méthode, recenser les fichiers modifiés, rétablir les extensions fiables et vérifier les journaux quotidiens.