Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://penzu.com/p/7755aad67184711d

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les accès inhabituels, puis remplace les clés exposées pour reprendre avec méthode.