Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://privatebin.net/?d61a7b2b6ea602e5#462RAMMEn5FDpHS81c9WvfGzJC2jsbtePJfi2hV1wRew

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut contrôler les utilisateurs actifs avant de couper aussitôt les accès distants; puis remplacer les comptes suspects et tester les accès administrateurs.