Comprendre un site wordpress infecté afin de préserver les preuves selon un ordre précis

https://allmyfaves.com/RiftNomadsqir

Quand un site wordpress infecté ajoute un script externe sans erreur apparente. Sans risque, prévoyez de isoler temporairement la production, de vérifier prioritairement les dates, puis de fermer prioritairement les comptes.