Un site wordpress infecté : les contrôles pour isoler l’incident en conservant les preuves
https://detection-guidelpst342.timeforchangecounselling.com/comment-reprendre-le-controle-apres-une-modification-malveillante-de-fichiers
Un site wordpress infecté peut modifier des fichiers sensibles hors des heures actives. Il faut vérifier systématiquement les accès, puis vérifier méthodiquement les dates. Enfin, pensez à surveiller correctement les connexions.