Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://ljg8h.stick.ws/

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les appels suspects, puis bloque les accès persistants afin de préserver les preuves.