\u00abL’avevamo gi\u00e0 pulito, ma \u00e8 tornato tutto come prima.\u00bb Tra le richieste che ricevo sui siti compromessi, questa \u00e8 forse la pi\u00f9 frustrante per chi la vive. Il motivo \u00e8 quasi sempre lo stesso: chi \u00e8 entrato nel sito ha lasciato una o pi\u00f9 porte di servizio, le cosiddette backdoor, e la pulizia non le ha trovate tutte.<\/p>\n\n\n\n
Una backdoor \u00e8 un modo nascosto per rientrare nel sito senza passare dalla porta principale. Pu\u00f2 essere un piccolo file che sembra parte di WordPress, un utente amministratore con un nome innocuo, un’istruzione nella banca dati o un’operazione pianificata che ricrea i file cancellati.<\/p>\n\n\n\n
Chi attacca un sito ne lascia spesso pi\u00f9 di una<\/strong>, proprio perch\u00e9 sa che qualcuna verr\u00e0 trovata.<\/p>\n\n\n\n L’ultima riga \u00e8 la pi\u00f9 sottovalutata<\/strong> Gli strumenti di scansione sono utili per trovare i problemi noti, ma le backdoor pi\u00f9 curate sono scritte apposta per non essere riconosciute. E una scansione non cambia le password, non chiude la falla da cui \u00e8 entrato l’attacco e non controlla gli altri siti sullo stesso hosting.<\/p>\n\n\n\n ? Pulizia rapida<\/p>\n\n\n\n Il sito sembra a posto per qualche giorno, poi il problema ricompare.<\/p>\n<\/div>\n\n\n\n \u2713 Pulizia completa<\/p>\n\n\n\n Richiede pi\u00f9 lavoro all’inizio, ma il sito resta pulito e sapete cosa \u00e8 successo.<\/p>\n<\/div>\n<\/div>\n\n\n\n Ho esperienza nella pulizia di siti WordPress che continuano a reinfettarsi, anche quando altri interventi non sono bastati e anche per siti che non ho realizzato io. Lavoro con il metodo descritto qui sopra e vi lascio un riepilogo di cosa \u00e8 stato trovato e cosa \u00e8 stato cambiato.<\/p>\n\n\n\n Analizzo il sito e l’hosting, ricostruisco da fonti pulite e controllo che il problema non torni.<\/p>\n\n\n\nDove si nascondono<\/h2>\n\n\n\n
Dove<\/th> Esempio<\/th><\/tr><\/thead> File con nomi \u00abcredibili\u00bb<\/td> Un file che imita un componente di WordPress o di un plugin<\/td><\/tr> Cartella delle immagini<\/td> Codice eseguibile in mezzo a foto e documenti caricati<\/td><\/tr> Estensioni<\/td> Un plugin aggiunto, a volte nascosto dall’elenco, o un plugin legittimo modificato<\/td><\/tr> Banca dati<\/td> Utenti amministratori in pi\u00f9, opzioni modificate, codice nei contenuti<\/td><\/tr> Operazioni pianificate<\/td> Attivit\u00e0 automatiche che ricreano i file a intervalli regolari<\/td><\/tr> Altri siti sullo stesso hosting<\/td> Un vecchio sito dimenticato nello stesso spazio che reinfetta quello nuovo<\/td><\/tr><\/tbody><\/table>
Un sito di prova abbandonato, una vecchia versione in una sottocartella, un’installazione mai usata: se condividono lo stesso spazio di hosting, basta uno per reinfettare tutti gli altri.<\/p>\n<\/div><\/div>\n\n\n\nPerch\u00e9 i plugin \u00abantivirus\u00bb da soli non bastano<\/h2>\n\n\n\n
Come si fa una pulizia che dura<\/h2>\n\n\n\n
\n
Tolgo ci\u00f2 che vedo<\/h3>\n\n\n\n
Ricostruisco e controllo<\/h3>\n\n\n\n
Come vi aiuto<\/h2>\n\n\n\n
Il vostro sito continua a reinfettarsi?<\/h3>\n\n\n\n