Réagir à un site wordpress compromis : examiner les journaux et préserver les preuves
https://renforcement-des-acces-guide-de-securisation004.iamarrows.com/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress
Un site wordpress compromis empire après le nettoyage direct en production. Enchaînement : bloquer vite les scripts distants, conserver les journaux disponibles et fermer le compte détourné; phase finale : auditer les sessions ouvertes.