Comment isoler l’intrusion sur un site wordpress compromis et préserver les preuves

https://jsbin.com/kipisaxuxi

Un site wordpress compromis menace les accès administrateurs. Deux phases se suivent : examiner les appels sortants, puis séparer aussitôt le site du trafic; ensuite, fermer le vecteur d’intrusion et tester les comptes techniques.