Comment analyser un site wordpress hacké après une intrusion confirmée

https://www.hometalk.com/member/251004517/alex1655197

Un site wordpress hacké revient en service après une correction des permissions. Une analyse des écarts repère au départ les fichiers modifiés. Puis, l’équipe bloque les accès afin de garder une référence.