Après un site wordpress infecté, comment stabiliser le service en conservant les preuves

https://wakelet.com/wake/62ll4gY3oq2_Cv_dlHQ11

Un site wordpress infecté peut injecter des scripts discrets hors des heures actives. La démarche consiste à recenser prudemment les comptes, à relire méthodiquement les connexions et à réviser prioritairement les règles.