Que vérifier après un site wordpress hacké quand les journaux restent disponibles ?

https://cryptogardien-303.cavandoragh.org/bonnes-pratiques-apres-un-piratage-de-site-sous-cms

Sur un site wordpress hacké, des traces subsistent dans les fichiers du noyau. Une analyse comparative documente les comptes révoqués: la rotation des accès reste ainsi vérifiable sans confondre cause et symptôme.