WordPress piraté : méthode progressive pour identifier les portes dérobées encore actives
https://QuartzBoltazka.raindrop.page/bookmarks-73450751
Face à WordPress piraté, le premier constat porte sur des accès encore actifs. Notez l’heure des premiers symptômes, puis supprimez les clés SSH inconnues. Enfin, inspectez les fichiers téléversés. La chronologie reste claire.