Pour un site wordpress compromis, examiner les journaux puis préserver les preuves
https://continuite-de-service-analyse-approfondie941.yousher.com/comprendre-la-remise-en-etat-d-un-site-attaque
Avec un site wordpress compromis, évaluez l’état des sauvegardes avant de choisir. Il faut bloquer vite les sessions externes, puis préserver la base actuelle; ensuite, supprimer les clés inconnues et documenter les changements appliqués.