Comment isoler l’intrusion sur un site wordpress compromis et préserver les preuves

https://q309i.stick.ws/

Un site wordpress compromis menace les accès administrateurs. Deux phases se suivent : noter les comptes inhabituels, puis isoler aussitôt la copie compromise; ensuite, restaurer une sauvegarde vérifiée et tester les comptes techniques.