Quels accès contrôler sur un site wordpress hacké pour préparer une reprise progressive ?

https://mesures-immediates-guide-pas-a-pas453.tearosediner.net/questions-frequentes-apres-une-intrusion-wordpress-1

Sur un site wordpress hacké, la suppression du fichier infecté signale un risque étendu. Un relevé horodaté documente les droits corrigés: la vérification indépendante s’organise ensuite avec un périmètre défini.