Comment analyser un site wordpress hacké après une intrusion confirmée

https://files.fm/u/5wxd4rrvj3

Un site wordpress hacké revient en service après une correction des permissions. Une enquête prudente repère au départ les extensions exposées. Puis, le traitement actualise les composants afin de garder une référence.