Quels accès contrôler sur un site wordpress hacké si le site semble déjà fonctionner ?

https://signes-a-reconnaitre-questions-et-reponses103.yousher.com/prioriser-la-securite-et-la-reprise-apres-un-piratage-wordpress-1

Face à un site wordpress hacké, l’intervention s’organise autour de la copie de la base. Un examen comparatif sert à comparer les fichiers sains; l’équipe choisit alors de remplacer les clés exposées afin de garder une référence.