Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://privatebin.net/?1829e8a486ec05aa#8Csp6DsdideF8WQjL7tRu4e3X6xgkry26KdubZCwdFUj

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut archiver les comptes inconnus avant de séparer vite le serveur du public; puis assainir les extensions restantes et contrôler les alertes de sécurité.