Réagir à un site wordpress compromis : examiner les journaux et préserver les preuves

https://files.fm/u/w7bnrjd9tb

Un site wordpress compromis empire après le nettoyage direct en production. Enchaînement : bloquer vite les scripts distants, conserver les journaux disponibles et corriger la configuration touchée; phase finale : auditer les sessions ouvertes.