Bonifica sito da malwareIl tuo sito è stato violato? Lo rimetto in sicurezza.
Redirect verso siti sconosciuti, pagine in lingue strane, avvisi del browser o email che finiscono in spam: sono i segnali tipici di un sito infetto. Individuo il malware, lo rimuovo, chiudo la falla da cui è entrato e ti aiuto a ripulire la reputazione del sito.
Intervento rapido
Un sito infetto danneggia clienti e reputazione: do priorità alle urgenze.
Non solo pulizia
Trovo e chiudo la causa, altrimenti l’infezione torna dopo pochi giorni.
Anche per siti non miei
Intervengo su qualsiasi sito WordPress, chiunque l’abbia realizzato.
Segnali
Come capire se il sito è infetto
Basta uno di questi sintomi per sospettare un’infezione. Prima si interviene, meno danni fa.
Redirect sospetti
I visitatori, spesso solo da smartphone o da Google, vengono dirottati su siti di truffe, scommesse o pubblicità.
Risultati strani su Google
Nei risultati di ricerca compaiono pagine che non hai creato, magari in giapponese o piene di prodotti contraffatti.
Avvisi di sicurezza
Il browser o Google mostrano “Sito ingannevole” o “Questo sito potrebbe essere stato violato”.
Email in spam
Le tue email finiscono in spam o il dominio risulta in una blacklist, perché il server invia messaggi a tua insaputa.
Utenti sconosciuti
Nel pannello di WordPress compaiono amministratori che non hai creato, o non riesci più ad accedere.
Sito lento o sospeso
Il sito rallenta senza motivo o l’hosting lo sospende per attività sospette o consumo anomalo di risorse.
Metodo
Come intervengo
Analisi
Faccio una copia del sito così com’è e individuo file, database e accessi compromessi.
Bonifica
Rimuovo il codice malevolo, ripristino i file originali di WordPress ed elimino utenti e contenuti estranei.
Messa in sicurezza
Aggiorno tutto, cambio le password, chiudo la falla da cui è entrato l’attacco e rafforzo la configurazione.
Ripristino della reputazione
Chiedo a Google la revisione del sito e la rimozione dalle blacklist, poi tengo il sito sotto controllo.
Dopo la bonifica
Evitare che succeda di nuovo
La maggior parte delle infezioni sfrutta plugin, temi o versioni di WordPress non aggiornati, oppure password deboli. Ripulire il sito senza intervenire su questi punti significa rischiare una nuova infezione dopo pochi giorni.
A fine intervento ti consegno un resoconto di cosa è successo e di cosa ho fatto. Se vuoi, posso poi seguire il sito con la manutenzione programmata: aggiornamenti, backup e controlli regolari.
- Resoconto dell’intervento
- Backup
- Aggiornamenti
Domande frequenti
Le risposte alle domande che mi fanno più spesso. Se la tua non c’è, scrivimi.
Quanto tempo serve per ripulire il sito?
Dipende dalla gravità dell’infezione e dalle dimensioni del sito. Nella maggior parte dei casi il sito torna pulito e online in tempi brevi; dopo la prima analisi ti do una stima precisa.
Quanto costa una bonifica?
Dipende dal sito e da quanto è estesa l’infezione. Dopo una prima analisi ti comunico un costo chiaro, prima di iniziare.
Non basta ripristinare un backup?
A volte aiuta, ma spesso il backup contiene già il malware, oppure la falla resta aperta e l’infezione torna. Per questo, oltre a ripulire, individuo e chiudo la causa.
Perderò contenuti o ordini?
L’obiettivo è salvare tutto ciò che è legittimo: pagine, prodotti, ordini e utenti. Prima di intervenire faccio sempre una copia completa del sito.
Intervieni anche su siti realizzati da altri?
Sì, su qualsiasi sito WordPress o WooCommerce, indipendentemente da chi l’ha realizzato.
Cosa devo fare nel frattempo?
Non cancellare file a caso e non reinstallare il sito: rischi di perdere dati e indizi utili. Cambia la password dell’hosting e scrivimi: ti dico io i primi passi.
Il tuo sito è stato hackerato?
Scrivimi o mandami un messaggio su WhatsApp con l’indirizzo del sito e cosa hai notato: ti rispondo il prima possibile con i primi passi da fare.
- (+39) 349 5041016
- valerio.monti@vmweb.it
- Taggia (IM)