Sito Web infetto WordPress : come facciamo ad accorgerci che il nostro sito web è infetto da virus?
Perchè i siti wordpress si possono infettare
I motivi per cui i siti in wordpress si posso infettare sono molteplici, in particolare:
- bug nell’hosting
- bug sql
- bug js,php
- mancanza di aggiornamento
- password violata
Nel caso di un bug nello spazio hosting (cpanel troppo vecchio e non aggiornato) purtroppo c’è poco che possiamo fare, a parte cambiare tutte le password, aggiornare o richiedere l’aggiornamento all’ultima versione e controllare il nostro sito web che danni ha subito.
I bug js e php sono abbastanza comuni soprattutto in temi e script fatti da un professionista che poi non aggiorna costantemente quello che ha creato. In questo caso cerco di affidarmi sempre a team di sviluppo che hanno una community molto grande e attiva per evitare questi problemi.
La mancanza di aggiornamento sia di WordPress che dei plugin e dei temi porta certamente ad un attacco hacker, è solo questione di tempo, in questo caso è poi da analizzare ogni singolo file per capire come rimuovere il malware.
La password violata invece rientra nel discorso di un attacco bruteforce, e sempre violata a causa di una password molto semplice.
Come ci accorgiamo di essere infettati
- Prestazioni del sito che calano repentinamente
- segnalazione da parte dell’hosting
- comparsa di strane parole tipo cialis e simili sulla serp di Google
- il sito fa un redirect su un altro sito
- il sito mostra della pubblicità che prima non c’era
Soluzioni per la rimozione
per molti sembra semplice, facciamo aggiornamenti e basta, tutto torna alla normalità, in realtà quasi mai accade una cosa del genere, ora vi spiego cosa bisogna fare:
- backup del sito
- analisi delle tabelle e contenuti sql
- analisi delle cartelle sul server
- scansione con strumenti appositi
- rimozione manuale di tutto ciò che è anomaloù
- Ripristino versioni originali.
Se ovviamente non avete le giuste competenze e volete un preventivo, rimaniamo a disposizione.






