Comment analyser un site wordpress hacké après une intrusion confirmée

https://files.fm/u/ykbfw5c8kk

Un site wordpress hacké revient en service après une correction des permissions. Une enquête prudente repère au départ les extensions exposées. Puis, l’équipe bloque les accès pour faciliter le suivi.