Intervenir sur un site wordpress compromis : corriger les accès et préserver les preuves

https://www.empowher.com/user/4895699

Après un site wordpress compromis, que vérifier pour identifier la faille ? Ordre utile — isoler aussitôt le service exposé, copier les extensions installées, corriger la configuration touchée; enfin, suivre les alertes du serveur.