Pourquoi auditer un site wordpress hacké avant de relancer les services ?

https://www.hometalk.com/member/251082358/larry1263415

Sur un site wordpress hacké, des traces subsistent dans les extensions installées. Une enquête prudente conduit à reconstituer la chronologie; l’équipe choisit alors de révoquer les accès suspects pour sécuriser la reprise.