Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9887011

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut archiver les comptes inconnus avant de séparer vite le serveur du public; puis remplacer les comptes suspects et contrôler les alertes de sécurité.