site wordpress compromis : évaluer les dommages et stabiliser la reprise

https://jsbin.com/midumodami

Après un site wordpress compromis, que vérifier pour protéger les données ? Il faut bloquer vite les jetons inconnus, puis archiver les fichiers modifiés; ensuite, restaurer les réglages sûrs et auditer les accès externes.