Intervenir sur un site wordpress compromis : vérifier les comptes et préserver les preuves

https://reponse-aux-incidents-cas-concret239.lowescouponn.com/wordpress-hacke-les-bonnes-pratiques-pour-les-developpeurs-de-themes

Un site wordpress compromis présente parfois les sessions persistantes. Sans délai : désactiver les appels automatisés; avec méthode, vérifier les journaux récents, supprimer les comptes inconnus et vérifier les journaux quotidiens.