7 domande da fare prima di pagare una bonifica WordPress
Il mercato delle bonifiche è pieno di pulizie superficiali che si reinfettano. Le sette domande che distinguono un servizio serio da uno cosmetico, con le risposte che dovresti aspettarti da un fornitore competente.
Chi ha già passato l'esperienza di pagare due volte lo stesso malware sa che il mercato della bonifica è disomogeneo: promesse identiche, metodi incomparabili, esiti opposti. Il problema dell'acquirente è che la qualità del servizio si scopre a posteriori, quando la reinfezione arriva. A meno che non si facciano le domande giuste prima.
Ecco le sette che useremmo noi per scegliere un fornitore, con le risposte che indicano competenza.
1. Come determinate da dove è entrato l'attaccante?
La risposta che vuoi sentire parla di log di accesso, confronto dei file con i checksum ufficiali, e analisi temporale. La risposta da evitare: "troviamo e togliamo tutti i file infetti".
Togliere i file senza identificare il vettore è come curare la febbre senza cercare l'infezione. Se il fornitore non menziona i log spontaneamente, chiedi esplicitamente: "analizzerete i log degli accessi per ricostruire l'ingresso?" La reazione a questa domanda dice molto.
2. Cosa succede se il sito si reinfetta?
Questa domanda misura due cose insieme: la fiducia del fornitore nel proprio metodo e la trasparenza commerciale.
- Buon segno: garanzia anti-reinfezione scritta, con durata definita (90 giorni è uno standard ragionevole) e perimetro chiaro (stesso vettore, o qualsiasi compromissione).
- Cattivo segno: "non si reinfetta mai" (nessuno può prometterlo) oppure garanzia assente o verbale.
Attenzione anche al contrario: una garanzia infinita e senza condizioni è marketing più che tecnica. Cosa conta è che sia scritta, limitata nel tempo e onesta sui confini.
3. Lavorate su una copia o direttamente sul sito?
La risposta matura è: dipende dal caso, ma le evidenze si raccolgono sempre prima di toccare qualsiasi cosa. Bonificare in produzione è talvolta necessario (sito che vende ogni ora), ma il backup forense completo deve precedere ogni modifica. Un fornitore che inizia cancellando file senza aver fatto prima una copia completa sta distruggendo le prove, e con esse la possibilità di capire qualcosa.
4. Mi consegnate un report? Che cosa contiene?
Il report è ciò che distingue un servizio professionale da un intervento artigianale. Dovrebbe includere:
- vettore d'ingresso identificato, con evidenza dai log
- elenco completo dei file rimossi o ripristinati
- modifiche al database documentate
- interventi di hardening effettuati
- raccomandazioni prioritarie per evitare il prossimo episodio
Oltre alla funzione documentale, il report ha un valore pratico: se cambierai agenzia o sviluppatore, la prossima persona saprà cosa è successo. E in caso di questioni GDPR o contestazioni con hosting e fornitori, il report è la tua unica evidenza scritta.
5. Chi lavorerà sul mio sito e con quali accessi?
Domanda doppia: umana e di sicurezza.
Sul piano umano: un tecnico identificabile con cui parli, o un ticket anonimo? Durante un'emergenza la differenza fra parlare con chi opera davvero e fare relay con un call center si misura in ore. Sul piano sicurezza: il fornitore dovrebbe chiederti accessi temporanei e limitati, restituirli o revocarli a fine lavoro, e dirtelo esplicitamente. Un fornitore che pretende credenziali permanenti di amministratore senza spiegare la gestione degli accessi sta creando un nuovo rischio mentre ne risolve uno.
6. Quanto tempo richiede l'intervento e come gestite le urgenze?
Le risposte realistiche: 24-72 ore per casi standard con backup disponibili, più lunghe senza backup né log. Diffida sia dei tempi irrealistici ("risolto in 2 ore, 49 euro") sia di chi non ti dà alcuna tempistica. Sui siti che vendono, la velocità di contenimento vale denaro misurabile: chiedi come si articola la presa in carico urgente.
7. Cosa fate perché non succeda di nuovo?
Questa è la domanda che separa i bonificatori dagli sistemisti. La risposta dovrebbe coprire tre livelli:
| Livello | Cosa aspettarsi |
|---|---|
| Chiusura del vettore | Aggiornamento o rimozione del componente sfruttato |
| Riduzione superficie | Hardening: utenti, permessi, configurazioni, monitoraggio |
| Processo continuativo | Proposta concreta di manutenzione o monitoraggio, senza obbligo |
Se dopo la bonifica nessuno ti propone nulla di strutturale, il messaggio implicito è che tornerai presto. E purtroppo sarà vero.
Come usarle con noi
Applichiamo queste domande a noi stessi volentieri: analisi root cause dai log inclusa in ogni bonifica, garanzia anti-reinfezione di 90 giorni scritta, prezzi fissi pubblici invece di preventivi misteriosi, report forense consegnato a fine lavoro. Puoi vedere il dettaglio nella pagina sulla rimozione malware WordPress, il metodo operativo nella guida alla bonifica passo per passo, e il quadro economico completo nel calcolo del costo reale di un sito infetto.
Se hai dubbi su un preventivo ricevuto altrove, inviacelo pure tramite la pagina contatti: ti diciamo con sincerità se le condizioni sono ragionevoli, anche se il fornitore non siamo noi.
Il prezzo basso è sempre un segnale negativo?
No in sé, ma sotto una certa soglia la matematica non torna: una bonifica seria richiede ore di lavoro specializzato su log, file e database. Un prezzo simbolico significa necessariamente salto di fasi, quasi sempre quelle forensi che evitano le reinfette.
Meglio un freelancer o una struttura organizzata?
Conta il metodo più che la forma. Un freelance rigoroso batte una struttura superficiale e viceversa. Le sette domande di questa guida funzionano identicamente con entrambi; usa quelle e decidi sull'evidenza delle risposte.
Posso chiedere riferimenti di interventi passati?
Sì, ed è normale farlo. Considera però la riservatezza: i fornitori seri non possono condividere dati identificativi dei clienti, ma possono mostrare report anonimizzati o descrivere tipologie di caso. Il rifiuto assoluto di mostrare qualsiasi esempio è un campanello.
Devo dare tutte le password al fornitore?
No. Devono servire accessi funzionali e revocabili: utente amministratore dedicato da eliminare a fine lavori, credenziali hosting temporanee se necessarie, rotazione delle password sensibili dopo l'intervento. Un professionista suggerirà lui stesso questo protocollo.
Scritto dal team WPsec.it
Team WPsec.it
Bonifica malware, hardening, performance e manutenzione WordPress.
Prevenzione e gestione
Dopo l'emergenza, o per non arrivarci: le guide sulla gestione.
Sicurezza, velocità e manutenzione di WordPress sono lo stesso lavoro visto da tre lati. Queste pagine spiegano cosa controllare, con quale priorità e quanto costa farlo fare.
Continua a leggere
Articoli correlati.
Sito pulito non è sito sicuro: la differenza tra rimozione e bonifica
Togliere i file infetti e bonificare un sito sono due operazioni diverse, con esiti opposti nel tempo. Come funziona la catena ingresso-persistenza-obiettivo di un attacco WordPress, e perché solo la visione completa evita le reinfette.
Ripristinare un backup dopo un hack: quando è la scelta sbagliata
Il ripristino del backup è il primo consiglio che ricevi dopo un hack. Nella maggior parte dei casi reali è la decisione più costosa. Ecco quando funziona, quando no, e come farlo senza reinfettare il sito.
Come leggere un report scanner senza farsi spaventare: falsi positivi e priorità vere
Cento finding rossi non significano cento problemi. Come interpretare l'esito di una scansione sicurezza WordPress: separare i falsi positivi dai rischi reali, capire la scala delle priorità, trasformare il report in un piano operativo.