Sito WordPress hackerato: cosa fare subito
Scoprire che il proprio sito è stato attaccato è una brutta sorpresa, ma di solito si può rimediare. Conta soprattutto non farsi prendere dal panico e muoversi con ordine.
Come capire se il sito è stato hackerato
I segnali più frequenti: pagine o articoli che non hai scritto, reindirizzamenti verso siti strani (a volte solo da telefono), avvisi di pericolo nel browser o da Google, hosting sospeso, email del sito che finiscono in spam, rallentamenti improvvisi.
Cosa fare subito
- Avvisa il tuo hosting: spesso può sospendere il sito per limitare i danni e fornirti dei log utili.
- Fai una copia di quello che c’è, anche se è compromesso: serve per capire come sono entrati.
- Cambia le password: pannello dell’hosting, FTP, database e utenti di WordPress.
- Controlla gli utenti amministratori: se ne vedi di sconosciuti, annotali prima di rimuoverli.
- Aggiorna WordPress, tema e plugin, togliendo quelli abbandonati o che non usi.
Cosa evitare
- Cancellare tutto di fretta: perdi le tracce e spesso il malware ritorna.
- Ripristinare un vecchio backup senza chiudere la falla: l’attacco si ripete.
- Ignorare il problema: Google può segnalare il sito come pericoloso e togliere visibilità.
Perché pulire non basta
Il malware si nasconde in file e database. Se non si trova come gli aggressori sono entrati (un plugin vecchio, una password debole), il sito viene colpito di nuovo. Per questo la pulizia va fatta insieme alla chiusura della falla e a un rafforzamento degli accessi.
Quando chiedere aiuto
Se non sei sicuro di cosa toccare, o il sito è la tua vetrina e non puoi permetterti di restare offline, conviene affidarsi a qualcuno. Qui trovi come lavoriamo: sito hackerato: pulizia e ripristino. Se è un’emergenza puoi chiamarci direttamente.
Per evitare che succeda di nuovo, vale la pena guardare anche l’aggiornamento sicuro di WordPress, PHP e plugin.
Problemi sul tuo sito?