site wordpress compromis : évaluer les dommages et stabiliser la reprise

https://penzu.com/p/94f74e50942e55d3

Après un site wordpress compromis, que vérifier pour protéger les données ? Il faut bloquer vite les jetons inconnus, puis vérifier les extensions modifiées; ensuite, restaurer les réglages sûrs et auditer les accès externes.