Réagir à un site wordpress compromis : identifier la faille et fiabiliser la restauration

https://penzu.com/p/67f23afcc626e80a

Devant un site wordpress compromis, comment préserver la base de données ? Il faut isoler aussitôt le service exposé, puis contrôler les accès publics; ensuite, révoquer les clés exposées et auditer les appels sortants.