Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://www.hometalk.com/member/254005111/mable1193219

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un examen des traces recoupe les accès inhabituels, puis remplace les clés exposées pour reprendre avec méthode.