Sito WordPress hackerato
Pubblicità che non hai messo, reindirizzamenti verso altri siti, avvisi di Google o dell'hosting: puliamo il sito, chiudiamo la falla da cui sono entrati e lo rimettiamo in sicurezza.
I segnali più comuni
- Il sito porta su pagine di pubblicità, scommesse o farmaci, a volte solo da telefono o solo arrivando da Google
- Google mostra «Questo sito potrebbe essere stato compromesso» oppure Chrome blocca la pagina con un avviso rosso
- Tra i risultati di Google compaiono pagine in lingue strane che non hai mai scritto
- L'hosting ha sospeso il sito o ti scrive che dal tuo spazio parte spam
- Ci sono utenti amministratori che non conosci o file nuovi nelle cartelle di WordPress
Cosa fare subito
- Non cancellare niente alla cieca. Ripristinare un backup a caso o eliminare file senza criterio spesso lascia aperta la porta d'ingresso e fa sparire le tracce che servono a trovarla.
- Cambia le password di hosting, FTP, database e degli amministratori di WordPress, da un computer pulito.
- Chiedi aiuto presto. Prima si interviene, meno pagine estranee finiscono su Google e meno danni subisce la reputazione del dominio.
Perché succede
Quasi sempre per un plugin o un tema non aggiornato con una vulnerabilità nota, per un plugin o un tema a pagamento scaricato gratis da siti non ufficiali, o per una password debole. Per questo, dopo la pulizia, conta soprattutto chiudere la causa: altrimenti il sito viene infettato di nuovo nel giro di pochi giorni.
Quanto costa
Gli interventi singoli partono da 59 €: dopo un primo controllo ti diciamo il prezzo esatto, che dipende da quanto è esteso il danno. Se non riusciamo a ripulire il sito, non paghi. Per non ritrovarsi nella stessa situazione, i piani di assistenza comprendono aggiornamenti, backup giornalieri su un server esterno e controlli di sicurezza.
Se vuoi prima capire cosa sta succedendo, abbiamo scritto una guida passo per passo: sito WordPress hackerato: cosa fare subito.
Come interveniamo
-
01
Analisi
Troviamo file modificati, utenti e codice estranei e, soprattutto, da dove sono entrati.
-
02
Pulizia
Togliamo il codice malevolo e sostituiamo WordPress, tema e plugin con copie originali.
-
03
Messa in sicurezza
Aggiornamenti, password nuove, permessi dei file corretti, accesso all'amministrazione protetto.
-
04
Dopo
Richiesta di revisione a Google, controllo di Search Console e un resoconto scritto di cosa è successo.
Domande frequenti
In quanto tempo rimettete a posto il sito?
Di solito bastano poche ore di lavoro dal momento in cui riceviamo gli accessi. Se l'infezione è estesa ti diciamo i tempi prima di iniziare.
Perderò i contenuti?
No. Prima di toccare qualsiasi cosa facciamo una copia completa del sito: pagine, articoli, prodotti e ordini restano dove sono.
Google toglierà l'avviso?
Dopo la pulizia chiediamo la revisione da Search Console. Google di solito la esamina in pochi giorni; nel frattempo controlliamo che le pagine estranee spariscano dai risultati.
Ti serve una mano adesso?
Scrivici o chiamaci. Interventi singoli da 59 €: ti diciamo il prezzo prima di iniziare e, se non risolviamo, non paghi.