Après un site wordpress infecté, comment repérer les anomalies pour une reprise maîtrisée

https://speakerdeck.com/wildsignalopoy

Un site wordpress infecté présente souvent des permissions excessives hors mise à jour. La priorité est de limiter systématiquement les accès, puis de contrôler prioritairement les comptes et de supprimer méthodiquement les comptes.