Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://surveillance-apres-incident-mode-d-emploi565.raidersfanteamshop.com/wordpress-pirate-securiser-les-acces-utilitaires-et-fichiers-de-configuration

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut noter les changements récents avant de couper aussitôt les accès distants; puis assainir les extensions restantes et contrôler les alertes de sécurité.