Comprendre un site wordpress infecté afin de repérer les anomalies sans effacer les traces

https://speakerdeck.com/willowravenbptr

Pour un site wordpress infecté, limitez les comptes sans modifier les preuves. Veillez d’abord à désactiver temporairement les accès; ensuite à contrôler d’abord les URL. Terminez par réinitialiser prioritairement les sessions.