Quels accès contrôler sur un site wordpress hacké pour préparer une reprise progressive ?

https://www.empowher.com/user/4893765

Sur un site wordpress hacké, la suppression du fichier infecté signale un risque étendu. Un relevé horodaté documente les scripts nettoyés: la transmission du dossier s’organise ensuite avec un périmètre défini.