Comment vérifier les comptes sur un site wordpress compromis et préserver les preuves

https://g5q1f.mssg.me/

Devant un site wordpress compromis, quelle étape protège d’abord les journaux ? Mieux vaut préserver la base actuelle, puis limiter sans délai le trafic entrant; enfin, supprimer les appels malveillants et auditer les fichiers sensibles.