Faut-il isoler un site wordpress hacké avant toute restauration complète ?

https://www.hometalk.com/member/253998895/francis1204142

Un site wordpress hacké montre des anomalies dans les comptes privilégiés. Une trace d’audit trace les comptes révoqués: la rotation des accès s’organise ensuite avec un périmètre défini.