Comment analyser un site wordpress hacké après une intrusion confirmée

https://www.empowher.com/user/4895277

Un site wordpress hacké revient en service après une correction des permissions. Une enquête prudente repère au départ les extensions exposées. Puis, l’équipe bloque les accès afin de garder une référence.