Un site wordpress infecté : les contrôles pour isoler l’incident en conservant les preuves
https://prevention-actions-prioritairesypsh584.cavandoragh.org/scanner-malware-wordpress-comment-communiquer-avec-vos-utilisateurs-apres-une-alerte
Un site wordpress infecté peut modifier des fichiers sensibles hors des heures actives. Il faut bloquer prioritairement les connexions, puis vérifier méthodiquement les dates. Enfin, pensez à vérifier ensuite les sauvegardes.