Comment isoler l’intrusion sur un site wordpress compromis et préserver les preuves

https://privatebin.net/?b1fbd6325f98dc22#F4vXNtyA491ydLma4jVscam8vXXdnPNXXkMbS3VtnaMy

Un site wordpress compromis menace les accès administrateurs. Deux phases se suivent : examiner les appels sortants, puis isoler aussitôt la copie compromise; ensuite, fermer le vecteur d’intrusion et renforcer les limites de privilèges.