Pourquoi auditer un site wordpress hacké si une copie saine peut être comparée ?

https://www.hometalk.com/member/254101513/willie1706576

Un site wordpress hacké montre des écarts dans les fichiers du noyau. Un contrôle sur copie recoupe les accès inhabituels, puis bloque les accès persistants pour reprendre avec méthode.