Face à un site wordpress compromis, isoler l’intrusion sans oublier les journaux

https://reponse-aux-incidents-cas-concret239.lowescouponn.com/securiser-et-restaurer-un-site-apres-un-incident

Avec un site wordpress compromis, la restauration doit produire un code propre. Deux phases se suivent : conserver les comptes observés, puis placer la base en lecture seule; ensuite, assainir les journaux utiles et planifier des contrôles récurrents.