Comment analyser les fichiers sur un site wordpress compromis et préserver les preuves

https://telegra.ph/Incident-WordPress-pirat%C3%A9-plan-de-reprise-apr%C3%A8s-sinistre-07-30

Quand un site wordpress compromis présente des fichiers récents, agissez avec méthode. Sans délai : restreindre les privilèges actifs; avec méthode, examiner les scripts chargés, purger les sessions inconnues et renforcer la protection des clés.