Un site wordpress infecté : les contrôles pour isoler l’incident en conservant les preuves
https://reponse-a-incident-focusncbk355.cavandoragh.org/scanner-malware-wordpress-comment-analyser-les-fichiers-suspects-efficacement
Un site wordpress infecté peut désactiver une extension hors des heures actives. Il faut vérifier systématiquement les accès, puis vérifier méthodiquement les dates. Enfin, pensez à surveiller correctement les connexions.