site wordpress compromis : évaluer les dommages et stabiliser la reprise

https://jsbin.com/dewupinapa

Après un site wordpress compromis, que vérifier pour protéger les données ? Il faut bloquer vite les jetons inconnus, puis vérifier les extensions modifiées; ensuite, restaurer les réglages sûrs et changer les clés d’authentification.