Réagir à un site wordpress compromis : examiner les journaux et préserver les preuves

https://penzu.com/p/ddeb81130cb333f0

Un site wordpress compromis empire après le nettoyage direct en production. Enchaînement : désactiver vite les scripts inconnus, documenter les tâches inconnues et corriger la configuration touchée; phase finale : auditer les sessions ouvertes.