Réagir à un site wordpress compromis : contrôler les extensions et stabiliser la reprise

https://privatebin.net/?98eab9869d9644bf#GZ8qaoorDVYMErUd9fQKmRkTLtn7tGk4Vt3vZVGZLLRU

Devant un site wordpress compromis, quelle étape protège d’abord l’environnement serveur ? Il faut conserver les preuves techniques avant de désactiver les extensions exposées; puis retirer les fichiers malveillants et documenter les droits retenus.