Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://privatebin.net/?bc0f70fd21776e1f#xda6PwNhbj294tdoTfW4CNfbqtm4dKJxWge1rQ8Ko2S

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — isoler aussitôt le service exposé, examiner les sessions ouvertes, corriger la configuration touchée; enfin, suivre les alertes du serveur.