Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://files.fm/u/959sappebjqpr7ww

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut archiver la configuration touchée avant de désactiver les extensions exposées; puis remplacer les clés exposées et documenter les droits retenus.