Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://privatebin.net/?85633f86ba2a98a9#9VJsGCZg2ZBnd2oyCDiCCQFj11TyTpNJKqUup1oNbVr9

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut archiver la configuration touchée avant de désactiver les extensions exposées; puis retirer les fichiers malveillants et auditer les appels sortants.