Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://privatebin.net/?156b3cc379336905#GjrrLEiWqoBebvezwYGRH7cUdrbzHJR2hJmwdyBkwbsD

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — fermer vite les canaux suspects, examiner les sessions ouvertes, révoquer les clés exposées; enfin, planifier des analyses périodiques.