Réagir à un site wordpress compromis : identifier la faille et stabiliser la reprise

https://jsbin.com/zojuhinivu

Devant un site wordpress compromis, comment préserver les fichiers du site ? Priorité : isoler vite les comptes douteux. Puis comparer les journaux aux alertes, purger les scripts persistants et auditer les accès externes.