Comprendre un site wordpress infecté afin de repérer les anomalies sans effacer les traces

https://prevention-actions-prioritairesypsh584.cavandoragh.org/guide-pratique-pour-ne-pas-perdre-le-fil-de-l-incident

Pour un site wordpress infecté, préservez les traces sans modifier les preuves. Veillez d’abord à désactiver temporairement les accès; ensuite à contrôler d’abord les URL. Terminez par réinitialiser prioritairement les sessions.