Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://privatebin.net/?98becb6ac06041c3#ScdaTKrarGC83GE4AhV4ePkF7KBYKdajHnkiPnwyUUy

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — fermer vite les canaux suspects, examiner les sessions ouvertes, corriger la configuration touchée; enfin, suivre les alertes du serveur.