Que vérifier après un site wordpress hacké quand les journaux restent disponibles ?

https://privatebin.net/?4a2bd6a72455b554#7EtGB3we1WoVpRuKMJpgUbumjGuYPUykT2NH136r5H9i

Sur un site wordpress hacké, des traces subsistent dans les fichiers du noyau. Un compte rendu détaillé documente les comptes révoqués: la rotation des accès reste ainsi vérifiable avec des étapes réversibles.