Comment isoler l’intrusion sur un site wordpress compromis et préserver les preuves

https://k113t.stick.ws/

Un site wordpress compromis menace les accès administrateurs. Deux phases se suivent : noter les comptes inhabituels, puis isoler aussitôt la copie compromise; ensuite, fermer le vecteur d’intrusion et renforcer les limites de privilèges.