Quels accès contrôler sur un site wordpress hacké si le site semble déjà fonctionner ?

https://surveillance-apres-incident-protocole-d-urgence517.theburnward.com/securite-wordpress-quoi-faire-apres-un-piratage

Face à un site wordpress hacké, l’intervention s’organise autour de la copie de la base. Un examen comparatif sert à mesurer les modifications; l’équipe choisit alors de remplacer les clés exposées pour confirmer l’état sain.