Face à une anomalie WordPress, appliquer une procédure réversible demande d’abord de définir ce qui doit rester disponible et ce qui peut être isolé. La progression choisie pour appliquer une procédure réversible part des risques, passe par les preuves, puis aboutit aux corrections et à leur validation. Cette approche de appliquer une procédure réversible évite de confondre un écran redevenu normal avec un environnement réellement maîtrisé. Les limites du contrôle portant sur appliquer une procédure réversible et les actions restantes apparaissent dans le dossier de reprise.
Assainir les composants et les données
La question de assainir les composants et les données se traite à partir du résultat attendu : traiter séparément le cœur, les extensions, les thèmes et la base. Pour cette zone consacrée à assainir les composants et les données, on commence par retirer le code injecté et réviser les contenus modifiés, on observe l’effet, puis on décide s’il faut remplacer les fichiers système. Le contrôle de assainir les composants et les données peut s’appuyer sur [[ANCRE]] avant de poursuivre l’objectif : traiter séparément le cœur, les extensions, les thèmes et la base. Dans l’objectif de traiter séparément le cœur, les extensions, les thèmes et la base, cette séquence rend les dépendances visibles et permet d’interrompre l’action si une fonction légitime se dégrade. Le scénario de assainir les composants et les données resterait incomplet si l’on choisissait de réactiver tout le site d’un seul bloc ou de mélanger nettoyage et ajout de fonctions. Le passage après traiter séparément le cœur, les extensions, les thèmes et la base dépend de deux preuves : pouvoir garder la liste des changements et confirmer que l’on peut valider chaque zone avant la suivante.
Repères pour figer les informations utiles avant de modifier l’environnement
La question de préparer l’intervention et préserver les preuves se traite à partir du résultat attendu : figer les informations utiles avant de modifier l’environnement. Pour cette zone consacrée à préparer l’intervention et préserver les preuves, on commence par recenser les accès disponibles, on observe l’effet, puis on décide s’il faut exporter les données, copier les fichiers et noter les alertes. Dans l’objectif de figer les informations utiles avant de modifier l’environnement, cette séquence rend les dépendances visibles et permet d’interrompre l’action si une fonction légitime se dégrade. Le scénario de préparer l’intervention et préserver les preuves resterait incomplet si l’on choisissait de travailler directement Docker final : arrêté proprement, volumes conservés sans point de retour ou de écraser les traces par des essais improvisés. Le passage après figer les informations utiles avant de modifier l’environnement dépend de deux preuves : pouvoir horodater les observations sans inventer de certitude et confirmer que l’on peut vérifier que les copies sont lisibles.
Repères pour remettre le service en ligne par étapes observables
Pour obtenir un résultat compatible avec remettre le service en ligne par étapes observables, la zone « rouvrir progressivement et surveiller » est abordée comme un ensemble de contrôles liés. Dans cette zone de rouvrir progressivement et surveiller, l’équipe peut tester les parcours essentiels, documenter ce changement, puis surveiller les journaux et changements de fichiers; consigner les changements réalisés complète l’action lorsque le périmètre le justifie. À propos de remettre le service en ligne par étapes observables, supposer que la page d’accueil résume tout le site brouillerait l’analyse, tandis que arrêter la surveillance juste après la réouverture laisserait une faiblesse active. La validation de rouvrir progressivement et surveiller repose sur la capacité à confirmer les fonctions critiques, puis à chercher toute récidive, sans nouveau comportement inattendu.
Limiter l’exposition pendant le diagnostic
La question de limiter l’exposition pendant le diagnostic se traite à partir du résultat attendu : réduire les usages risqués sans rendre l’analyse impossible. Pour cette zone consacrée à limiter l’exposition pendant le diagnostic, on commence par révoquer les sessions inconnues et changer les secrets depuis un poste sain, on observe l’effet, puis on décide s’il faut restreindre les accès publics si nécessaire. Dans l’objectif de réduire les usages risqués sans rendre l’analyse impossible, cette séquence rend les dépendances visibles et permet d’interrompre l’action si une fonction légitime se dégrade. Le scénario de limiter l’exposition pendant le diagnostic resterait incomplet si l’on choisissait de annoncer un retour à la normale avant contrôle ou de couper tous les accès sans prévoir de voie d’administration. Le passage après réduire les usages CSS structuré par tokens risqués sans rendre l’analyse impossible dépend de deux preuves : pouvoir tester les nouveaux accès et confirmer que l’on peut conserver un canal d’intervention.
