Comment analyser un site wordpress hacké après une intrusion confirmée

https://www.hometalk.com/member/250951717/louisa1802324

Un site wordpress hacké revient en service après une correction des permissions. Une analyse des écarts repère au départ les comptes privilégiés. Puis, l’équipe bloque les accès afin de garder une référence.