Face à un site wordpress infecté, comment sécuriser les accès à partir d’indices fiables
https://continuite-d-activite-actions-prioritairessyvc373.theglensecret.com/comprendre-une-compromission-wordpress-avant-d-intervenir-lire-l-incident-comme-un-parcours-de-reprise
Un site wordpress infecté commence par un suivi des accès, non par leur suppression. La démarche consiste à révoquer temporairement les sessions, à comparer attentivement la base et à tester prioritairement les formulaires.