Après un site wordpress infecté, comment repérer les anomalies en conservant les preuves

https://www.inkitt.com/ElmRunnersefp

Quand un site wordpress infecté ouvre une session distante hors des heures actives. Veillez d’abord à isoler soigneusement les comptes; ensuite à analyser prioritairement les requêtes. Terminez par surveiller systématiquement les connexions.