Que vérifier après un site wordpress hacké quand les journaux restent disponibles ?

https://retour-a-la-normale-bonnes-pratiques867.iamarrows.com/checklist-operationnelle-pour-reprendre-un-site-en-main

Sur un site wordpress hacké, des traces subsistent dans les fichiers du noyau. Un compte rendu détaillé documente les comptes révoqués: la rotation des accès reste ainsi vérifiable sans confondre cause et symptôme.