Analyse d’un site wordpress infecté : comment sécuriser les accès selon un ordre précis
https://protection-aide-memoireeqvg527.image-perth.org/intervenir-sur-un-wordpress-compromis-sans-perdre-les-preuves-utiles
Pour un site wordpress infecté, conservez les journaux avant toute suppression. Il faut suspendre méthodiquement les comptes, puis comparer prudemment la base. Enfin, pensez à supprimer méthodiquement les comptes.