Comment analyser un site wordpress hacké après une intrusion confirmée

https://penzu.com/p/942d74e13273fc43

Un site wordpress hacké revient en service après une correction des permissions. Une enquête prudente repère au départ les extensions exposées. Puis, l’équipe bloque les accès afin de garder une référence.