Quels fichiers examiner sur un site wordpress hacké après un nettoyage partiel ?

https://penzu.com/p/3ef730a5110c5081

Sur un site wordpress hacké, restaurer trop vite masque les indices de compromission. La procédure technique coordonne le contrôle des tâches, le nettoyage des scripts et la rotation des accès afin de préserver les preuves.