★ Valutazione 5 stelle su Fiverr · 150+ progetti · 14+ paesi · 7+ anni
Il malware WordPress è codice dannoso inserito nel tuo sito per reindirizzare i visitatori, inviare spam, rubare dati o prendere il controllo del server. Questi sono i segnali più comuni.
I visitatori vengono mandati su pagine di spam, casinò o per adulti, spesso solo da Google o da mobile.
Messaggi come “Questo sito potrebbe essere stato hackerato” o un avviso rosso di sito ingannevole.
Compaiono pagine che non hai mai creato, con parole chiave su farmaci, gioco d’azzardo o in lingue straniere.
Account che non riconosci o modifiche che non hai fatto tu.
Il tuo hosting disattiva il sito o ti invia un avviso di malware.
Il sito è lento, mostra pubblicità che non hai inserito o invia email che non hai scritto.
Un sito pulito non basta se la falla da cui è entrato l’attaccante resta aperta. Ogni pulizia comprende entrambe le cose.
Per prima cosa faccio un backup completo e metto il sito in uno stato sicuro, perché il danno non si diffonda.
Controllo file, database, utenti e attività pianificate alla ricerca di codice dannoso e backdoor.
Rimuovo il codice dannoso, sostituisco i file del core modificati con file puliti e ripulisco il database.
Trovo e correggo il plugin non aggiornato, l’accesso debole o l’account compromesso che ha permesso l’attacco.
Controllo gli avvisi di Google e delle blocklist e rimuovo le pagine di spam dai risultati di ricerca.
Gli attaccanti cercano falle note nelle versioni vecchie, quindi il software senza patch è la via d’ingresso più comune.
Le copie gratuite di temi e plugin a pagamento contengono spesso backdoor nascoste.
Accessi rubati o indovinati danno agli attaccanti l’accesso diretto alla tua bacheca.
I server condivisi con un isolamento scarso permettono a un vicino infetto di raggiungere il tuo sito.
Pulire un sito hackerato una volta risolve il problema di oggi. Tenerlo aggiornato, con i backup e sotto controllo evita che il problema ritorni.
I miei piani di manutenzione WordPress comprendono aggiornamenti testati, backup e monitoraggio della sicurezza. Vedi anche la pagina Manutenzione e Assistenza .
Invio un preventivo dopo una rapida occhiata al sito.
I segnali più comuni sono reindirizzamenti verso siti sconosciuti, un avviso di Google su un sito ingannevole o hackerato, pagine di spam che non hai creato, utenti amministratori sconosciuti o la sospensione dell’account da parte dell’hosting. Una scansione e un controllo dei file lo confermano.
No. Faccio un backup completo prima di toccare qualsiasi cosa, così contenuti, prodotti e impostazioni restano al sicuro mentre il malware viene rimosso.
Sì. Dopo la pulizia chiedo una revisione tramite Google Search Console, così l’avviso può essere tolto. I tempi dipendono da Google. Se le posizioni sono calate, vedi SEO tecnica.
Può succedere se la falla originale resta aperta. Per questo trovo come è entrato l’attaccante, la correggo e metto in sicurezza il sito, poi consiglio aggiornamenti e monitoraggio continui con la manutenzione WordPress.
Sì. Pulisco il sito e fornisco ciò che serve all’hosting per togliere la sospensione. Le politiche cambiano da un hosting all’altro, quindi seguo la procedura del tuo.
Accesso amministratore o all’hosting, la data in cui hai notato il problema e tutto ciò che hai visto di insolito. Se hai un backup recente e pulito, mandami anche quello.
Dipende da quanto è profonda l’infezione, dalle dimensioni del sito e dai danni da riparare dopo. Invio un preventivo dopo una rapida occhiata al sito.
