Comment vérifier les comptes sur un site wordpress compromis et préserver les preuves

https://atavi.com/share/y01uxwz14j2v2

Devant un site wordpress compromis, quelle étape protège d’abord les journaux ? Mieux vaut préserver la base actuelle, puis isoler sans délai le service exposé; enfin, remplacer les fichiers modifiés et auditer les fichiers sensibles.