Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://privatebin.net/?3188fd0a36b2f150#2eBCraXoem1YKgNKSWnhfWzvnia88sAEk3bL513FTgVb

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut préserver les réglages touchés avant de figer vite les fichiers critiques; puis remplacer les clés exposées et auditer les appels sortants.