site WordPress infecté : Intervenir proprement sur une installation WordPress touchée — Installer une discipline d’intervention traçable
https://www.slideserve.com/YukonSignalbvzj/pdf-27854-80934-powerpoint-ppt-presentation
Comme pratique de référence, travailler dans un environnement séparé ne consiste pas à cloner l’incident sans isoler les accès et services externes