Comment vérifier les comptes sur un site wordpress compromis et préserver les preuves

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6836387

Devant un site wordpress compromis, quelle étape protège d’abord les journaux ? Mieux vaut examiner les sessions ouvertes, puis limiter sans délai le trafic entrant; enfin, supprimer les appels malveillants et renforcer la protection des comptes.