Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://privatebin.net/?9f5c5f9a1e289020#87gT1XccaLzt1TKaYGnb9zV6mWUCdYg8ik3oPaxJv1ej

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — isoler aussitôt le service exposé, archiver les fichiers modifiés, révoquer les clés exposées; enfin, planifier des analyses périodiques.