Aiuto! Il mio sito è stato violato. Come posso risolvere il problema e come posso evitare che accada di nuovo?

È spiacevole quando il Suo sito web viene violato. Facciamo tutto il possibile per rendere la vita difficile agli hacker, ma può comunque succedere. È importante non solo riparare i danni, ma anche scoprire come è entrato l'hacker. Ripristinare semplicemente un backup non basta: il problema potrebbe ripetersi subito.

Cosa fare subito

1. Disattivi temporaneamente il sito web, in modo che non arrechi danni ai visitatori. Può farlo in DirectAdmin in Account Manager, Domain Setup, con Suspend / Unsuspend. Legga Sospendere un dominio o mettere temporaneamente offline solo il sito web.
2. Modifichi tutte le password: la password di Mio WebOké, la password di DA, gli account FTP, gli utenti del database, gli amministratori di WordPress o Joomla e le Sue caselle di posta. Elimini gli amministratori e gli account FTP che non riconosce. Dopo aver modificato la password di un database, aggiorni anche il file di configurazione del Suo sito web, ad esempio wp-config.php.
3. Controlli il Suo computer per individuare eventuali virus. Un computer infetto può trasmettere le password.

Pulizia

• Ripristini una versione pulita con WebOké Backups, risalente a prima dell'attacco. Può scegliere Lei un momento negli ultimi 30 giorni. Selezioni Ripristino completo, in modo che vengano rimossi anche i file aggiunti dall'hacker. Se non è sicuro di quale momento sia pulito, ripristini prima un backup con Come copia accanto all'attuale e confronti con calma.
• In DirectAdmin, in Extra Features, controlli in Imunify360 Plugin quali file sono stati rilevati come dannosi. Legga Imunify360: scansionare il Suo sito web alla ricerca di malware.
• Subito dopo aggiorni WordPress o Joomla, tutti i plugin e i temi. Può farlo con Installatron o con il Website Manager. La vulnerabilità, infatti, è presente anche nel backup.

Desidera che i nostri esperti risolvano l'attacco al posto Suo? È possibile, ma richiede tempo e pertanto non è gratuito. Legga Servizio di risoluzione hack.

Come è entrato l'hacker?

• Un programma, plugin o tema obsoleto con una vulnerabilità nota. È la causa più frequente.
• Una password facile da indovinare o trapelata. Può verificare se la Sua password è presente in una violazione di dati su haveibeenpwned.com.
• Un computer infetto con un keylogger.
• Un modulo senza controlli, tramite il quale è possibile inviare codice o spam.

Le tracce si trovano nei log: System Info & Files, Site Summary / Statistics / Logs. Presti particolare attenzione alle richieste POST provenienti da indirizzi IP sconosciuti. In Login History in DirectAdmin può vedere chi ha effettuato l'accesso e quando.

Prevenzione

• Mantenga sempre aggiornati WordPress, Joomla, i plugin e i temi. Attivi gli aggiornamenti automatici in Installatron o nel Website Manager.
• Utilizzi FTPS o SFTP anziché il normale FTP.
• Utilizzi per ogni programma un utente del database dedicato, non il Suo utente DA.
• Utilizzi solo plugin conosciuti ed elimini quelli che non usa.
• Protegga ulteriormente le cartelle di amministrazione, ad esempio con una password su una cartella.

Google considera il Suo sito pericoloso

Il Suo sito è contrassegnato come non sicuro in Google? Prima lo ripulisca completamente. Successivamente richieda una nuova verifica in Google Search Console, in Problemi di sicurezza.

Veda anche nel manuale di DirectAdmin: Imunify360: scansionare il Suo sito web alla ricerca di malware e È possibile farlo anche in Mio WebOké? WebOké Backups.

Spiegazione dettagliata con screenshot: Il mio sito web è stato violato: piano passo per passo nel manuale di DirectAdmin.

Vuole saperne di più? Segua il Corso WordPress gratuito, lezione 7.1 Come vengono violati i siti web o lezione 7.5 Sito violato: riconoscerlo, ripristinarlo e prevenirlo.