Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://escatter11.fullerton.edu/nfs/show_user.php?userid=9886787

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut conserver les preuves techniques avant de désactiver les extensions exposées; puis remplacer les clés exposées et auditer les appels sortants.