File PHP in wp-content/uploads: sono malware? Come verificarli
Hai trovato un file PHP nella cartella uploads di WordPress? Come valutarlo, conservare le evidenze e contenere il rischio senza cancellare file utili.
Categoria
Bonifica malware
Gli articoli di questa sezione partono da un sito già compromesso: cosa si trova sul filesystem, come si isola il vettore d'ingresso e in che ordine si smonta l'infezione. Ogni pezzo cita comandi verificabili e i falsi positivi che abbiamo incontrato davvero, compresi i file che sembrano malware e non lo sono.
22 articoli pubblicati in questa categoria.
Il malware WordPress torna? Controlla WP-Cron e mu-plugins
I file infetti ricompaiono dopo la pulizia? Una checklist per distinguere persistenze, nuovi ingressi e cache, controllando cron, mu-plugins e copie del sito.
Pagine spam su Google dopo un hack WordPress: come eliminarle?
URL giapponesi, casinò o farmaci su Google: come distinguere spam attivo e risultati vecchi, usare Search Console e preservare le pagine buone di WordPress.
WordPress hackerato senza backup: cosa si può recuperare?
Non hai un backup pulito di WordPress? Come preservare i dati, ricostruire i componenti e verificare il recupero senza sovrascrivere ordini e contenuti.
WordPress invia email spam: come trovare e fermare la causa
Il provider segnala spam dal sito? Distingui modulo abusato, credenziali SMTP rubate e script malevoli con log, controlli e un modello di ticket.
Sito pulito non è sito sicuro: la differenza tra rimozione e bonifica
Togliere i file infetti e bonificare un sito sono due operazioni diverse, con esiti opposti nel tempo. Come funziona la catena ingresso-persistenza-obiettivo di un attacco WordPress, e perché solo la visione completa evita le reinfette.
Ripristinare un backup dopo un hack: quando è la scelta sbagliata
Il ripristino del backup è il primo consiglio che ricevi dopo un hack. Nella maggior parte dei casi reali è la decisione più costosa. Ecco quando funziona, quando no, e come farlo senza reinfettare il sito.
Quanto costa davvero un sito infetto: il calcolo che nessuno fa prima
Il prezzo della bonifica è la voce più piccola del conto. Fatturato perso, SEO danneggiata, blacklist Google, ore interne, clienti persi: il conto completo di una compromissione WordPress, voce per voce, con il metodo per stimarlo sul tuo caso.
Hai cambiato tutte le password e il sito si è reinfettato? Il problema non sono le password
Cambiare le password dopo un hack è necessario ma quasi mai sufficiente. Perché le backdoor bypassano l'autenticazione, dove si nascondono i punti di persistenza, e la checklist completa di rotazione credenziali che funziona.
Utenti admin sconosciuti WordPress: cosa fare subito
Trovato un admin WordPress che non hai creato? Verifica backdoor, utenti, log e database prima di rimuoverlo in sicurezza.
WordPress reindirizza a siti porno: cosa significa e come fermarlo
Perché un sito WordPress reindirizza verso siti porno, casinò o farmaci, dove si nasconde il redirect, il rischio reputazione e blacklist, e come fermarlo.
Hosting sospeso per malware WordPress: cosa fare prima di chiedere la riattivazione
Come gestire un hosting sospeso per malware, spam o abuso su WordPress: evidenze, backup, bonifica, comunicazione al provider e rientro online.
WordPress redirect spam: cosa fare se reindirizza
WordPress reindirizza a pubblicità o spam? Procedura per riprodurre il redirect, salvare prove, trovare la sorgente e bonificare.
WordPress hackerato: guida al recupero del sito in 11 fasi
Recuperare un sito WordPress hackerato in 11 fasi: dalla conferma alla bonifica, dalla chiusura del vettore all'hardening finale. Sequenza operativa con comandi e checklist.
Rimozione blacklist Google per WordPress: processo corretto
Cosa fare quando Google segnala un sito WordPress come ingannevole, compromesso o pericoloso: bonifica, verifica e richiesta revisione.
Google Ads segnala software dannoso su WordPress: come risolvere
Cosa fare quando Google Ads blocca annunci per software dannoso, destinazione non sicura o sito compromesso su WordPress.
Quanto costa rimuovere malware da WordPress?
Prezzi realistici, variabili tecniche e differenza tra scansione automatica, bonifica manuale, staging, hardening e monitoraggio post-intervento.
10 segnali che il tuo sito WordPress è compromesso
Una guida operativa per riconoscere precocemente le compromissioni WordPress: redirect, spam SEO, file modificati, utenti admin sospetti, picchi anomali, log che parlano.
WordPress pharma hack: come riconoscerlo e rimuoverlo
Il pharma hack usa il tuo dominio per posizionare pagine spam su farmaci e contenuti truffa. Ecco sintomi, controlli e priorità di bonifica.
Bonifica malware WordPress: il metodo che usiamo davvero
Come affrontiamo concretamente una bonifica WordPress: dall'analisi iniziale al congelamento, dal confronto file alla sostituzione del core, fino al post-intervento. Senza scorciatoie.
Sito WordPress hackerato: cosa fare nella prima ora
Guida tecnica per la prima ora dopo una compromissione WordPress: cosa documentare, come creare un backup utile per l'analisi, quali accessi raccogliere e gli errori che rendono la bonifica impossibile.
Staging WordPress per bonifica malware: perché lavorare su copia
Per siti compromessi, lavorare su staging riduce rischio, preserva evidenze e permette test prima del ritorno live.
Guide per sintomo
Il tuo sito ha un sintomo preciso? Parti dalla guida giusta.
Ogni compromissione WordPress lascia segnali diversi. Queste guide spiegano cosa fare nelle prime ore, cosa non toccare e quando serve una bonifica con analisi del vettore d'ingresso.
- Sito WordPress hackerato
- Malware WordPress: sintomi e cause
- Rimozione malware WordPress
- Redirect spam da mobile
- Pharma hack
- Japanese keyword hack
- Hosting sospeso per malware
- Google segnala sito ingannevole
- Google Ads blocca il sito
- Protezione DDoS
- Audit di sicurezza
- Servizio bonifica malware
- Analisi forense
- Prezzi e garanzia