Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://reponse-aux-incidents-guide-pour-debutants270.huicopper.com/etude-de-cas-surmonter-un-wordpress-pirate-avec-succes
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut interrompre les appels sortants, puis documenter les accès inhabituels; ensuite, supprimer les clés inconnues et renforcer la sécurité des fichiers.