Comment analyser un site wordpress hacké après une intrusion confirmée

https://www.hometalk.com/member/251069566/brent1478036

Un site wordpress hacké revient en service après une correction des permissions. Une analyse des écarts repère au départ les extensions exposées. Puis, l’équipe bloque les accès afin de garder une référence.