Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://jsbin.com/fitahodere

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — fermer vite les canaux suspects, archiver les fichiers modifiés, corriger la configuration touchée; enfin, planifier des analyses périodiques.