Quels accès contrôler sur un site wordpress hacké après la désactivation d’une extension ?

https://files.fm/u/hg765tk23298mysk

Un site wordpress hacké gagne en fiabilité avec un examen du serveur. Sans les appels sortants, le périmètre touché devient peu vérifiable; à partir de un contrôle des droits, la reprise conserve une trace utile.