Après un site wordpress infecté, comment stabiliser le service en conservant les preuves

https://d7ema.stick.ws/

Un site wordpress infecté peut injecter des scripts discrets hors des heures actives. La démarche consiste à recenser prudemment les comptes, à comparer systématiquement le cœur et à vérifier méthodiquement les sauvegardes.