Pagine che non hai creato, redirect verso siti sconosciuti, l’avviso di sito pericoloso nei risultati di Google: un sito compromesso fa perdere clienti e reputazione ogni ora che resta online così. Intervengo per ripulirlo, capire cosa ha permesso l’attacco e risolverlo alla radice.
Come capire se il sito è stato compromesso
- I visitatori vengono mandati su siti che non conosci, spesso solo da mobile o solo arrivando da Google.
- Compaiono pagine, link o testi in lingue straniere che non hai mai pubblicato.
- Google o il browser mostrano un avviso di sito pericoloso.
- Trovi utenti amministratori che non riconosci.
- L’hosting ti segnala attività sospette o blocca il sito.
- Il sito diventa lento o smette di funzionare all’improvviso.
Cosa fare subito
Non cancellare file a caso e non reinstallare tutto alla cieca: rischi di eliminare le tracce che servono a capire da dove è partito l’attacco, e il problema torna. Cambia le password dell’hosting e degli amministratori, poi scrivimi: le urgenze di sicurezza hanno la precedenza sul resto del lavoro.
Come lavoro
- Analisi. Cerco il punto di ingresso e tutto quello che è stato modificato: file, database, utenti, operazioni pianificate.
- Bonifica. Rimuovo il codice malevolo, gli utenti e i file estranei e ripristino le versioni originali.
- Chiusura delle falle. Aggiorno o sostituisco quello che ha permesso l’attacco e rafforzo le protezioni del sito e dell’accesso.
- Verifica e report. Controllo che il sito sia pulito, se serve seguo la richiesta di revisione a Google e ti consegno un report chiaro di cosa è successo e di cosa ho fatto.
Un caso reale
Un negozio online da oltre 30.000 prodotti, di nuovo online e al sicuro
Un sito multilingua su WordPress e WooCommerce, con un catalogo di oltre 30.000 prodotti, era stato hackerato.
- Un paio di giorni di lavoro intensivo per ripulire e ripristinare il sito.
- Messa in sicurezza, ottimizzazione delle prestazioni e trasferimento su un server più adatto.
- Un paio di settimane di monitoraggio, con verifica del server e della sicurezza.
- Un report finale con tutto quello che è stato fatto e lo stato del sito.
Domande frequenti
Quanto costa una bonifica?
Dipende da quanto è esteso il problema. Dopo una prima analisi ricevi un preventivo definito, prima di qualsiasi intervento.
Quanto tempo serve?
Le urgenze di sicurezza hanno la precedenza. I tempi esatti te li comunico dopo l’analisi, quando è chiaro quanto è profonda la compromissione.
Il sito tornerà visibile su Google?
Se Google lo ha segnalato come pericoloso, dopo la bonifica si chiede una revisione. In genere la segnalazione viene rimossa nel giro di qualche giorno.
Come evito che succeda di nuovo?
Il rischio zero non esiste, ma si riduce molto con aggiornamenti controllati, backup verificati e monitoraggio costante. È quello che faccio con la manutenzione WordPress.