Analyse d’un site wordpress infecté : comment isoler l’incident en conservant les preuves

https://continuite-d-activite-procedurezugx673.theburnward.com/site-wordpress-infecte-corriger-l-injection-dans-wp-content

Un site wordpress infecté présente souvent des connexions inhabituelles hors mise à jour. Il faut préserver prudemment les journaux, puis repérer d’abord les appels. Enfin, pensez à tester prudemment les formulaires.