Pour un site compromis, supprimer malware WordPress avant d’analyser les scripts inconnus
https://reponse-a-incident-focusncbk355.cavandoragh.org/reperes-pour-expliquer-le-passage-de-l-alerte-a-la-reprise
Un contrôle croisé permet de supprimer malware WordPress. Protégez l’accès principal : vérifiez les points d’entrée ; coupez les sessions compromises. Durcissez les droits critiques.