\u00c8 l’incubo di ogni proprietario di sito. Ti svegli da una notte di sonno beato, ti fai un caff\u00e8 e ti siedi al computer aspettandoti di controllare le ultime vendite che hai fatto e le notizie del giorno. Invece scopri che il tuo sito \u00e8 stato hackerato. Inutile dire che non trovi gli ultimi ordini e che all’improvviso tutte le notizie del mondo passano in secondo piano.<\/p>\n\n\n\n
Ci sono un paio di modi per capirlo:<\/p>\n\n\n\n
Ok, quindi \u00e8 confermato che il tuo sito \u00e8 stato violato. Versati una tazza di th\u00e8 e mettiamoci al lavoro.<\/p>\n\n\n\n
La prima cosa che devi fare \u00e8 creare un backup del tuo sito. S\u00ec, mi rendo conto che il tuo sito \u00e8 stato compromesso e cercheremo di risolverlo. Ma in questo momento devi preservare le prove. Quindi crea un backup del tuo sito e archivialo in un posto sicuro. Assicurati di nominarlo in modo appropriato cos\u00ec da non ripristinarlo per sbaglio in futuro.<\/p>\n\n\n\n
Se il tuo sito \u00e8 ospitato su SiteGround, puoi utilizzare lo strumento di backup di sistema per creare facilmente dei backup e ripristinare il tuo sito. Per informazioni dettagliate su come fare tutto ci\u00f2, segui questo link<\/a>.<\/p>\n\n\n\n In questo momento non sai ancora cosa ha portato alla compromissione del tuo sito. Non sai se qualcuno ha forzato la tua password o ha sfruttato una vulnerabilit\u00e0 in uno dei tuoi plugin. Quindi torna all’ultimo backup in cui il sito era funzionante e privo di malware e ripristinalo.<\/p>\n\n\n\n L’ultimo backup in cui il sito era funzionante potrebbe non essere l’ultimo backup a disposizione. Se non sei assolutamente sicuro di quando il tuo sito \u00e8 stato violato, vai al backup meno recente possibile. Se tutto va per il verso giusto hai a disposizione un backup giornaliero per gli ultimi 30 giorni. Questo ti dar\u00e0 le migliori possibilit\u00e0 di ottenere un backup pulito.<\/p>\n\n\n\n Il tuo prossimo passo sarebbe scansionare il tuo sito web alla ricerca di malware o altro codice dannoso. Ci sono molti strumenti di scansione del sito tra cui poter scegliere che possono aiutarti a diagnosticare il problema. Scegline uno per eseguire una rapida scansione del tuo sito e per verificare anche se il tuo sito compare o meno in una delle principali blacklist online.<\/p>\n\n\n\n Se sei un cliente di SiteGround, puoi utilizzare il servizio Site Scanner. Segui questo link per sapere come Site Scanner protegge i siti web<\/a>.<\/p>\n\n\n\n Una volta ripristinato il backup, metti il tuo sito in modalit\u00e0 manutenzione. Questo ti consentir\u00e0 di accedere al lato amministratore del tuo sito senza mettere in pericolo nessuno dei tuoi visitatori da potenziali malware.<\/p>\n\n\n\n Il modo pi\u00f9 semplice per farlo \u00e8 utilizzare il plugin WP Maintenance Mode<\/a>. Permette di attivare la modalit\u00e0 di manutenzione dall’interfaccia di amministrazione.<\/p>\n\n\n\n Innanzitutto, scarica e installa il plugin WP Maintenance Mode. Una volta attivato, seleziona quindi dalla dashboard di WordPress Impostazioni -> WP Maintenance Mode.<\/p>\n\n\n\n Anche in questa fase il plugin SiteGround Security<\/a> ha un asso nella manica. Una volta installato, clicca sul suo men\u00f9 e vai su “Azioni post-hack”. Tutti questi parametri sono importanti da seguire.<\/p>\n\n\n\n Il secondo strumento in questo caso \u00e8 quello magico. Se il tuo sito \u00e8 stato compromesso e l’autore dell’attacco ha caricato la propria copia di uno dei tuoi plugin, questo lo canceller\u00e0.<\/p>\n\n\n\n Puoi accedere al tuo wp-admin e utilizzare esempio.com\/wp-admin\/update-core.php per reinstallare WordPress stesso. Anche se dice che stai utilizzando la versione pi\u00f9 recente di WordPress, vai avanti e reinstalla WordPress. Questo sovrascriver\u00e0 tutti i file core che potrebbero essere stati compromessi durante l’attacco.<\/p>\n\n\n\n Va notato che anche se ora abbiamo pulito tutto il codice che esegue il tuo sito, l’attacco potrebbe aver alterato il tuo database. Anche se abbiamo ripristinato un vecchio backup, devi controllare ogni post e commento per assicurarti che non sia stato inserito nulla. Questo \u00e8 un compito arduo per alcuni siti e il motivo per cui vengono assunti professionisti che dispongono degli strumenti adeguati per portare a termine il lavoro.<\/p>\n\n\n\n Dopo, vai al men\u00f9 dei plugin e aggiorna tutto ci\u00f2 che potrebbe non essere aggiornato. Se hai plugin a pagamento (e chi non li ha di sti giorni?) paga la quota per ciascuno di essi e aggiornali all’ultima versione o disabilitali ed eliminali<\/strong>. Non limitarti a disabilitarli e non lasciare plugin o temi non aggiornati nel tuo sito.<\/p>\n\n\n\n In precedenza abbiamo disconnesso tutti gli utenti e forzato il reset delle loro password. Ci\u00f2 aiuter\u00e0 se l\u2019hacker ha compromesso l’account di un utente. Per rendere pi\u00f9 difficile il prossimo attacco, assicurati che tutti i tuoi account amministratore ed editor abbiano attivato l’autenticazione a due fattori. Ci sono diversi buoni plugin l\u00e0 fuori, sia gratuiti che a pagamento, che ti permettono di utilizzare la 2FA. Se hai seguito le mie istruzioni finora, hai gi\u00e0 installato uno dei migliori, SiteGround Security<\/a>.<\/p>\n\n\n\n Vai al men\u00f9 di SiteGround Security e seleziona “Sicurezza dell’accesso” o “Login Security”. Da l\u00ec, clicca sul bottone per abilitare l’Autenticazione a due fattori per amministratori ed editor. Questo forzer\u00e0 tutti gli account amministratore ed editor ad attivare la 2FA la prossima volta che accedono…compreso te. S\u00ec, viene aggiunto un altro passaggio per accedere al tuo sito ogni mattina e s\u00ec, alcuni giorni giocherai a “Dov\u2019\u00e8 finito il mio telefono?!?” prima che tu possa accedere, ma ne vale sicuramente la pena.<\/p>\n\n\n\n Inoltre, \u00e8 necessario che tutti gli utenti utilizzino password complesse. WordPress non ti impone password complesse, ma ci sono dei plugin che puoi installare che lo fanno. Ti incoraggio vivamente a installarne uno e a rendere le password complesse una policy del tuo sito.<\/p>\n\n\n\n Molti hacker installeranno i propri account utente sperando che tu non te ne accorga. Adesso \u00e8 il momento di accorgersene. Controlla l’elenco degli utenti a tutti i livelli e guarda se risulta qualcosa fuori posto. Nella maggior parte dei siti, dovresti avere solo uno o al massimo due account amministratore. Controllali per assicurarti di riconoscerli tutti. Lo stesso vale per qualsiasi ruolo con permessi elevati, come la modifica dei contenuti.<\/p>\n\n\n\n Abbiamo fatto il possibile per ripulire le cose. Ora vediamo come sta il sito. Torna allo strumento di scansione che hai utilizzato all\u2019inizio ed esegui nuovamente la scansione del tuo sito. Probabilmente sarai ancora in qualche blacklist, ma il malware dovrebbe essere sparito.<\/p>\n\n\n\n Se la scansione del sito riconosce un buono stato di salute, la prima parte del tuo viaggio \u00e8 finita.<\/p>\n\n\n\n Se invece la scansione continua a rilevare del malware, a questo punto dovrai contattare un professionista. Hai fatto tutte le cose che la maggior parte delle persone non tecniche o un po\u2019 tecniche pu\u00f2 fare. Il tuo sito \u00e8 troppo importante per rischiare qualcosa di pi\u00f9 se non sei un tecnico.<\/p>\n\n\n\n La scansione del tuo sito web \u00e8 importante come accennato in precedenza, ma \u00e8 altrettanto importante anche eseguire una scansione dei tuoi dispositivi. Scansiona il tuo PC o altri dispositivi che utilizzi per assicurarti che che non siano infetti da malware, evitando cos\u00ec che il tuo sito venga violato nuovamente.<\/p>\n\n\n\n Prima di tutto, prenditi una pausa. Probabilmente ci stai dietro da ore ormai. Ci vogliono solo pochi minuti per leggere i passaggi che ho descritto sopra. Ma ci vogliono ore per metterli tutti in pratica correttamente. Probabilmente hai letto quasi altre 100 pagine come questa che ti danno consigli simili ma potrebbero avere anche altri passaggi.<\/p>\n\n\n\n Fermati. Respira. Rilassati.<\/p>\n\n\n\n Ok, ora prendiamo alcuni accorgimenti per cercare di assicurarci che ci\u00f2 non accada di nuovo.<\/p>\n\n\n\n Ci sono un paio di cose che devi bloccare o disattivare per evitare che questo accada di nuovo:<\/p>\n\n\n\n Se hai un sito WordPress, puoi fare tutto quello che ho menzionato sopra in pochi click con il plugin SiteGround Security<\/a>, nella sezione “Sicurezza del sito”. Se vai alla sezione “Sicurezza del login”, ti consentir\u00e0 anche di abilitare facilmente la 2FA per gli utenti amministratori ed editor, disabilitare i nomi utente comuni, limitare i tentativi di accesso, etc.<\/p>\n\n\n\n Se sei un cliente SiteGround e hai Site Scanner<\/a> attivato per il tuo sito, puoi anche sfruttare la sua funzione “Site Protect”. Questa consente di gestire quattro diverse funzioni dalla sua interfaccia:<\/p>\n\n\n\n Tutto ci\u00f2 ti d\u00e0 il tempo di verificare lo stato del sito web e reagire di conseguenza, se necessario.<\/p>\n\n\n\n Un altro consiglio utile \u00e8 scansionare regolarmente il tuo sito per prevenire attacchi dannosi sin da subito. Questo potrebbe salvare la reputazione del tuo sito, nonch\u00e9 farti risparmiare tempo e denaro la prossima volta che dovrai avere a che fare con gli hacker. I clienti di SiteGround hanno la possibilit\u00e0 di acquistare il servizio Site Scanner <\/a>che rileva e previene il caricamento di malware, ti avverte in modo tempestivo di potenziali minacce in una fase iniziale e ti offre degli strumenti per reagire nel caso in cui il tuo sito sia sotto attacco.<\/p>\n\n\n\n Per ottenere questo servizio, accedi a Site Tools<\/a> dalla tua dashboard di SiteGround. Clicca quindi su “Sicurezza” e poi su “Site Scanner”. Iscriviti per avere il tuo sito scansionato ogni giorno. S\u00ec, costa di pi\u00f9, ma hai appena passato ore a pulire e riparare il tuo sito esattamente perch\u00e9 non avevi qualcuno che lo monitorasse per te.<\/p>\n\n\n\n Se vuoi fare un ulteriore passo avanti, ci sono alcuni fantastici plugin “Software Firewall” per WordPress che bloccheranno ancora pi\u00f9 elementi. Potresti prendere in considerazione l’installazione di uno di questi e l’abbonamento al loro servizio.<\/p>\n\n\n\n Se il tuo sito \u00e8 responsabile di una parte consistente dei tuoi guadagni, assumi un professionista esperto di sicurezza che sappia come pulire i siti WordPress.<\/p>\n\n\n\n Un professionista ti coster\u00e0 ma, se non ti senti sicuro a farlo da solo, questi avr\u00e0 molte pi\u00f9 possibilit\u00e0 di te di risolvere effettivamente il problema.<\/p>\n\n\n\n Essere hackerato fa schifo. La migliore strategia \u00e8 creare vari livelli di sicurezza nel tuo sito.<\/p>\n\n\n\n Livello 1<\/strong>: Avere una serie di backup<\/p>\n\n\n\n Se non hai dei backup, non puoi nemmeno iniziare a sistemare il tuo sito. Assicurati di avere 30 giorni di backup archiviati in un luogo diverso dal sistema di backup del tuo hosting provider. SiteGround esegue il backup del mio sito ogni giorno e lo archivia in un luogo facile da raggiungere e ripristinare. Detto questo, ho anche un plugin di backup che esegue un backup separato e lo archivia su un server disconnesso da tutto il resto. Questi sono i miei “backup sicuri”. Archiviarli nel proprio computer va bene. Archiviarli in una chiavetta USB collegata al computer \u00e8 anche una buona opzione. Archiviarli in qualcosa come Amazon S3 \u00e8 una soluzione migliore.<\/p>\n\n\n\n Comunque lo fai, assicurati di avere almeno 2 set di backup. Quelli che la tua societ\u00e0 di hosting crea per te ogni giorno e quelli che fai tu stesso… quotidianamente.<\/p>\n\n\n\n Livello 2:<\/strong> Scarica il plugin SiteGround Security<\/a><\/p>\n\n\n\n Questo ti offre le basi per:<\/p>\n\n\n\n Tutte queste cose costituiscono un buon livello di sicurezza di base. Se il tuo sito \u00e8 un blog e non ci perdi soldi se viene hackerato, probabilmente questo \u00e8 sufficiente. Se invece ottieni entrate dal tuo sito, aggiungi qualche altro livello in pi\u00f9.<\/p>\n\n\n\nRipristina l’ultimo backup funzionante <\/h3>\n\n\n\n
Scansiona il tuo sito web<\/h3>\n\n\n\n
Imposta il tuo sito in modalit\u00e0 manutenzione<\/h3>\n\n\n\n
Installa SiteGround Security e fai pulizia<\/h3>\n\n\n\n
Ripristina WordPress stesso <\/h3>\n\n\n\n
Ricontrolla le tue password<\/h3>\n\n\n\n
Verifica gli accessi<\/h3>\n\n\n\n
Scansiona nuovamente il tuo sito<\/h3>\n\n\n\n
Scansiona i tuoi dispositivi<\/h3>\n\n\n\n
[subscribe_cta]<\/pre>\n\n\n\n
<\/span>Passaggi successivi alla pulizia <\/span><\/h2>\n\n\n\n
Blocca alcune cose <\/h3>\n\n\n\n
Imposta scansioni regolari<\/h3>\n\n\n\n
Installa un software firewall<\/h3>\n\n\n\n
Extra: Assumi un professionista<\/h3>\n\n\n\n
<\/span>Conclusioni<\/span><\/h2>\n\n\n\n