Réagir à un site wordpress compromis : identifier la faille et fiabiliser la restauration

https://jrj7d.stick.ws/

Devant un site wordpress compromis, comment préserver la base de données ? Il faut isoler aussitôt le service exposé, puis archiver les comptes inconnus; ensuite, révoquer les clés exposées et auditer les appels sortants.