Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://www.hometalk.com/member/250939816/cory119586

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — isoler aussitôt le service exposé, archiver les fichiers modifiés, révoquer les clés exposées; enfin, planifier des analyses périodiques.