Comment analyser un site wordpress hacké après une intrusion confirmée

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9895510

Un site wordpress hacké revient en service après une correction des permissions. Une analyse des écarts repère au départ les extensions exposées. Puis, l’équipe bloque les accès pour faciliter le suivi.