site WordPress infecté : Intervenir proprement sur une installation WordPress touchée — Installer une discipline d’intervention traçable
https://reponse-a-incident-actions-prioritaireswmza869.lucialpiazzale.com/desinfection-wordpress-verifier-les-index-de-repertoires-exposes
Comme pratique de référence, travailler dans un environnement séparé ne consiste pas à cloner l’incident sans isoler les accès et services externes