Pourquoi un site wordpress infecté demande de préserver les preuves avant toute correction

https://papaly.com/f/krKT

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Veillez à archiver attentivement les journaux, à vérifier méthodiquement les modules, puis à révoquer attentivement les clés, dans cet ordre.