Pourquoi auditer un site wordpress hacké avant de relancer les services ?

https://renforcement-des-acces-guide-complet318.tearosediner.net/faq-sur-la-reprise-d-un-site-compromis-1

Sur un site wordpress hacké, des traces subsistent dans les extensions installées. Une enquête prudente conduit à reconstituer la chronologie; l’équipe choisit alors de remplacer les clés exposées pour documenter l’intervention.