Que vérifier après un site wordpress hacké quand les journaux restent disponibles ?

https://privatebin.net/?990f789f0e9f8d42#D35pYU6nnNy186CwQTbavWrpRMTsz6tH73RX2zoEEojG

Sur un site wordpress hacké, des traces subsistent dans les fichiers du noyau. Une analyse comparative documente les comptes révoqués: la rotation des accès reste ainsi vérifiable avec des étapes réversibles.