Après un site wordpress infecté, comment isoler l’incident en conservant les preuves
https://securite-avancee-methode-de-detectionczfo508.wpsuo.com/une-demarche-claire-pour-hierarchiser-les-actions-par-reversibilite
Quand un site wordpress infecté modifie une page publique de façon intermittente. Pensez à limiter temporairement les accès, à comparer systématiquement la base, puis à consigner soigneusement les corrections.