Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://privatebin.net/?4f3e100407637998#DtiVgqWUkXRfmijAwwL8no2E15fDamTkeg2Ab1QT8Uaq

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut archiver les comptes inconnus avant de couper aussitôt les accès distants; puis remplacer les comptes suspects et tester les accès administrateurs.