Face à un site wordpress compromis, supprimer le code malveillant sans oublier les données

https://jsbin.com/nixapepaqe

Pour un site wordpress compromis, une image du serveur sécurise le diagnostic. Deux phases se suivent : contrôler les sessions distantes, puis interrompre les accès publics; ensuite, fermer le canal suspect et limiter les sessions longues.