Analyse d’un site wordpress infecté : comment isoler l’incident en conservant les preuves

https://www.slideserve.com/DragonRavenwezh/comment-reprendre-le-contr-le-apr-s-une-modification-malveillante-de-fichiers

Un site wordpress infecté présente souvent des contenus injectés dans les journaux récents. Il faut préserver prudemment les journaux, puis rechercher d’abord les comptes. Enfin, pensez à tester prudemment les formulaires.