Réagir à un site wordpress compromis : identifier la faille et fiabiliser la restauration

https://knoam.stick.ws/

Devant un site wordpress compromis, comment préserver la base de données ? Il faut interrompre les tâches inconnues, puis contrôler les accès publics; ensuite, révoquer les clés exposées et limiter les sessions longues.