Réagir à un site wordpress compromis : reprendre le contrôle et préserver les preuves

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6829451

Avec un site wordpress compromis, faut-il d’abord protéger les preuves techniques ? Il faut noter les changements récents avant de couper aussitôt les accès distants; puis remplacer les comptes suspects et contrôler les alertes de sécurité.