Faut-il isoler un site wordpress hacké avant toute restauration complète ?

https://files.fm/u/auuwk22ewwvwzp8x

Un site wordpress hacké montre des anomalies dans les comptes privilégiés. Une chronologie consolidée trace les fichiers remplacés: la rotation des accès s’organise ensuite avec des étapes réversibles.