Categoria
Gli articoli di questa sezione partono da un sito già compromesso: cosa si trova sul filesystem, come si isola il vettore d'ingresso e in che ordine si smonta l'infezione. Ogni pezzo cita comandi verificabili e i falsi positivi che abbiamo incontrato davvero, compresi i file che sembrano malware e non lo sono.
17 articoli pubblicati in questa categoria.
Togliere i file infetti e bonificare un sito sono due operazioni diverse, con esiti opposti nel tempo. Come funziona la catena ingresso-persistenza-obiettivo di un attacco WordPress, e perché solo la visione completa evita le reinfette.
Il ripristino del backup è il primo consiglio che ricevi dopo un hack. Nella maggior parte dei casi reali è la decisione più costosa. Ecco quando funziona, quando no, e come farlo senza reinfettare il sito.
Il prezzo della bonifica è la voce più piccola del conto. Fatturato perso, SEO danneggiata, blacklist Google, ore interne, clienti persi: il conto completo di una compromissione WordPress, voce per voce, con il metodo per stimarlo sul tuo caso.
Cambiare le password dopo un hack è necessario ma quasi mai sufficiente. Perché le backdoor bypassano l'autenticazione, dove si nascondono i punti di persistenza, e la checklist completa di rotazione credenziali che funziona.
Trovato un admin WordPress che non hai creato? Verifica backdoor, utenti, log e database prima di rimuoverlo in sicurezza.
Perché un sito WordPress reindirizza verso siti porno, casinò o farmaci, dove si nasconde il redirect, il rischio reputazione e blacklist, e come fermarlo.
Come gestire un hosting sospeso per malware, spam o abuso su WordPress: evidenze, backup, bonifica, comunicazione al provider e rientro online.
WordPress reindirizza a pubblicità o spam? Procedura per riprodurre il redirect, salvare prove, trovare la sorgente e bonificare.
Recuperare un sito WordPress hackerato in 11 fasi: dalla conferma alla bonifica, dalla chiusura del vettore all'hardening finale. Sequenza operativa con comandi e checklist.
Cosa fare quando Google segnala un sito WordPress come ingannevole, compromesso o pericoloso: bonifica, verifica e richiesta revisione.
Cosa fare quando Google Ads blocca annunci per software dannoso, destinazione non sicura o sito compromesso su WordPress.
Prezzi realistici, variabili tecniche e differenza tra scansione automatica, bonifica manuale, staging, hardening e monitoraggio post-intervento.
Una guida operativa per riconoscere precocemente le compromissioni WordPress: redirect, spam SEO, file modificati, utenti admin sospetti, picchi anomali, log che parlano.
Il pharma hack usa il tuo dominio per posizionare pagine spam su farmaci e contenuti truffa. Ecco sintomi, controlli e priorità di bonifica.
Come affrontiamo concretamente una bonifica WordPress: dall'analisi iniziale al congelamento, dal confronto file alla sostituzione del core, fino al post-intervento. Senza scorciatoie.
Guida tecnica per la prima ora dopo una compromissione WordPress: cosa documentare, come creare un backup utile per l'analisi, quali accessi raccogliere e gli errori che rendono la bonifica impossibile.
Per siti compromessi, lavorare su staging riduce rischio, preserva evidenze e permette test prima del ritorno live.
Guide per sintomo
Ogni compromissione WordPress lascia segnali diversi. Queste guide spiegano cosa fare nelle prime ore, cosa non toccare e quando serve una bonifica con analisi del vettore d'ingresso.