Repères pour analyser un site wordpress infecté et isoler l’incident selon un ordre précis
https://rempartcyber-094.iamarrows.com/guide-methodologique-preparer-puis-executer-sur-un-site-wordpress
Un site wordpress infecté présente souvent des comptes inconnus sans action humaine. Pensez à bloquer d’abord les connexions, à comparer soigneusement les sauvegardes, puis à tester correctement les formulaires.