Analyse d’un site wordpress infecté : comment préserver les preuves selon un ordre précis
https://securite-avancee-guide-de-recuperationlcyb616.trexgame.net/nettoyage-fichiers-infectes-wordpress-etapes-apres-recuperation-d-un-snapshot
Avec un site wordpress infecté, un relevé des accès réduit les fausses pistes. La priorité est de limiter d’abord les accès, puis de repérer prudemment les appels et de activer systématiquement la surveillance.