Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9886362

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — fermer vite les canaux suspects, examiner les sessions ouvertes, corriger la configuration touchée; enfin, suivre les alertes du serveur.