Il tuo sito è stato violato — piano d'azione

Un sito violato si ripristina in un ordine preciso. Chi comincia subito a ripulire senza sapere dov'era la falla ci ricasca nel giro di pochi giorni.

1. Non continuare a lavorare

Non lavorare più sul sito e non installare nulla di nuovo. Raccogli prima ciò che sai: che cosa vedi esattamente, da quando e che cosa è stato modificato per ultimo. È soprattutto quest'ultimo dato a determinare quanto in fretta si risolve.

2. Cambia le password

Tutte le password che danno accesso: gli amministratori del CMS, l'account FTP, il database e il portale clienti. Fallo da un computer che sai essere pulito. Attiva la verifica in due passaggi dove possibile.

3. Ripristina un backup precedente al problema

Il dato più importante è quando funzionava ancora. Più lo sai con precisione, più mirato sarà il ripristino. Non ripristinare semplicemente il backup più recente: può contenere già l'intrusione.

4. Trova la falla prima di tornare online

È il passaggio che più spesso si salta, ed è il motivo per cui i siti vengono violati due volte. Nella pratica è quasi sempre una di queste tre cose:

• Un plugin o un'estensione obsoleta. Di gran lunga la via d'ingresso più frequente, trovata da una scansione automatica.
• Una password debole o riutilizzata su un account di amministratore.
• Una versione del CMS obsoleta che non riceve più aggiornamenti di sicurezza.

5. Aggiorna tutto e fa' pulizia

Aggiorna il CMS, il tema e tutte le estensioni. Rimuovi ciò che non usi — un plugin che non c'è non può essere sfruttato. Verifica se sono comparsi account di amministratore che non conosci.

6. Controlla che cosa è uscito

Se dal tuo sito è stato inviato spam, il tuo dominio può finire su una lista di blocco e la tua posta normale non arriva più. Se sono stati toccati dati personali, potresti avere un obbligo di notifica — fallo verificare.

Che cosa possiamo fare noi

Contattaci con il tuo nome a dominio, ciò che vedi e il momento in cui funzionava ancora. Verifichiamo che cosa è visibile dalla nostra parte e aiutiamo nel ripristino. La pulizia del sito e la chiusura della falla avvengono dentro il sito — lì diamo una mano, ma servono gli accessi che gestisci tu.

Prevenire costa molto meno: vedi proteggere WordPress.