Sito WordPress hackerato: cosa fare subito

Il sito porta su pagine di pubblicità, Google lo segnala come pericoloso, l'hosting lo ha sospeso. Succede a migliaia di siti WordPress ogni giorno, quasi sempre senza che il proprietario abbia fatto nulla di sbagliato: basta un plugin non aggiornato. La buona notizia è che si risolve. Quella meno buona è che i primi passi sbagliati possono peggiorare le cose.

Come accorgersene

• Reindirizzamenti verso siti di scommesse, farmaci o truffe, a volte solo da telefono o solo arrivando da Google
• L'avviso di Chrome «Sito ingannevole» o, nei risultati di Google, «Questo sito potrebbe essere stato compromesso»
• Pagine in giapponese o in altre lingue che non hai mai scritto, visibili cercando site: seguito dal tuo dominio
• Email dell'hosting che parlano di spam o di file sospetti
• Utenti amministratori sconosciuti nel pannello di WordPress

Le prime cose da fare

1. Fai una copia del sito così com'è, infetta compresa: serve a capire da dove sono entrati.
2. Cambia tutte le password: hosting, FTP, database, amministratori di WordPress, e l'email collegata al sito. Fallo da un computer che sai pulito.
3. Avvisa l'hosting: spesso ha già individuato i file sospetti e può aiutarti.
4. Se sul sito ci sono dati dei clienti (ordini, account, moduli), valuta con il tuo consulente se serve segnalare la violazione al Garante della privacy: il GDPR prevede 72 ore dal momento in cui te ne accorgi.

Gli errori da evitare

• Ripristinare un backup e basta. Il sito torna pulito, ma la falla resta aperta e in pochi giorni si è da capo.
• Installare un plugin di sicurezza e considerarlo risolto. Aiuta a trovare i file infetti, ma non sempre li trova tutti, e non chiude la causa.
• Cancellare file a caso. Si rischia di rompere il sito e di eliminare le tracce che servono.

Come si chiude la falla

Si cerca la porta d'ingresso nei registri del server e nei file modificati: quasi sempre è un plugin o un tema vecchio con una vulnerabilità nota, un plugin a pagamento scaricato gratis da un sito non ufficiale o una password debole. Poi si sostituiscono WordPress, tema e plugin con copie originali, si toglie il codice malevolo dal database, si aggiorna tutto e si proteggono l'accesso e i permessi dei file. Alla fine si chiede a Google di riesaminare il sito da Search Console.

Se ti serve una mano

Lo facciamo come intervento singolo, da 59 €, con il prezzo prima di iniziare: se non riusciamo a ripulire il sito, non paghi. E per non ritrovarti nella stessa situazione ci sono i piani di assistenza, con aggiornamenti, backup esterni e controlli di sicurezza ogni giorno.