Réagir à un site wordpress compromis : examiner les journaux et préserver les preuves

https://www.empowher.com/user/4896938

Un site wordpress compromis empire après le nettoyage direct en production. Enchaînement : désactiver vite les scripts inconnus, conserver les journaux disponibles et fermer le compte détourné; phase finale : auditer les sessions ouvertes.