Que vérifier après un site wordpress hacké quand les journaux restent disponibles ?

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6826860

Sur un site wordpress hacké, des traces subsistent dans les fichiers du noyau. Un compte rendu détaillé documente les comptes révoqués: la revue post-incident reste ainsi vérifiable sans confondre cause et symptôme.