Après un site wordpress infecté, comment repérer les anomalies en conservant les preuves

https://files.fm/u/3a4qpv4b5k

Quand un site wordpress infecté ouvre une session distante hors des heures actives. Veillez d’abord à neutraliser d’abord les clés; ensuite à analyser prioritairement les requêtes. Terminez par surveiller systématiquement les connexions.