Après un site wordpress infecté, comment repérer les anomalies en conservant les preuves

https://pastelink.net/yrk7lusb

Quand un site wordpress infecté ouvre une session distante hors des heures actives. Veillez d’abord à neutraliser d’abord les clés; ensuite à analyser prioritairement les requêtes. Terminez par surveiller systématiquement les connexions.