Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://qo28h.stick.ws/

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut conserver les preuves techniques avant de figer vite les fichiers critiques; puis retirer les fichiers malveillants et auditer les appels sortants.