Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://penzu.com/p/14150ae28498001b

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut archiver les comptes inconnus avant de couper aussitôt les accès distants; puis assainir les extensions restantes et contrôler les alertes de sécurité.