E-commerce e siti
Recupero siti compromessi
Se il sito manda spam, porta i visitatori su pagine strane o mostra l'avviso rosso del browser, cancellare i file infetti non basta. Bisogna trovare la porta da cui sono entrati.
La situazione
L'hosting ha sospeso il sito, Chrome lo segnala come pericoloso e i clienti ti scrivono preoccupati. L'hai già fatto ripulire una volta e dopo qualche settimana le pagine di spam sono tornate.
Come lo facciamo
Isoliamo il sito e leggiamo i registri del server per ricostruire l'attacco. Ripuliamo file e database a mano, cercando anche gli accessi nascosti, gli amministratori aggiunti di nascosto e le operazioni pianificate che reinfettano tutto. Poi chiudiamo la falla e chiediamo a Google di togliere la segnalazione.
Cosa ottieni
Quando il sito è stato violato o segnalato da Google
-
01
Prima si ferma il danno
Le richieste di recupero passano davanti ai lavori ordinari.
-
02
Si cerca la porta
Senza trovare il punto di ingresso, il sito con buona probabilità verrà attaccato di nuovo.
-
03
Segnalazioni da rimuovere
Ti seguiamo nelle richieste di revisione a Google e agli altri elenchi di siti pericolosi.
Chi attacca un sito WordPress di solito si lascia più di una via di rientro: un file con un nome innocuo, un amministratore in più, un'operazione programmata che riscrive il codice ogni notte. Un plugin di pulizia automatica trova i sintomi ma raramente tutte le porte.
Per questo il nostro lavoro comincia dalla ricostruzione: da dove sono entrati, in che momento, cosa hanno toccato. Solo dopo ripuliamo, aggiorniamo ciò che era vulnerabile e cambiamo le credenziali di accesso.
Alla fine ti spieghiamo cosa abbiamo trovato, cosa abbiamo sistemato e cosa cambiare perché non si ripeta. Se vuoi, il sito può poi entrare in uno dei nostri piani di manutenzione.
Per chi è
Aziende e professionisti con un sito o un negozio attaccato, sospeso o segnalato, compresi quelli già ripuliti una volta senza risultato.
Con cosa lavoriamo
Misurato adesso
Non ti chiediamo di fidarti. Misura.
I numeri nel riquadro non li abbiamo scritti noi: li calcola il tuo browser in questo momento, con le stesse misure che usa per qualsiasi sito. Questa pagina l'abbiamo costruita noi. Mandaci l'indirizzo del tuo sito e ti diciamo cosa vediamo.
Questa pagina, misurata adesso sul tuo dispositivo
- Peso trasferito
- …
- Pronta in
- …
E il tuo sito?
Ti rispondiamo con quello che vediamo.
E-commerce e siti
Altri servizi dell'area.
Siti WordPress per aziende e professionisti che rispondono alle domande di chi ti sta valutando e che aggiorni da solo.
02 E-commerce con WooCommerceNegozi WooCommerce costruiti con pochi componenti scelti bene, su un hosting che regge i picchi di visite.
03 E-commerce con ShopifyNegozi Shopify con un tema scritto per il tuo marchio: un'identità solo tua, meno app a canone, sezioni che gestisci dall'editor.
Domande frequenti
Prima di chiedercelo.
Come capisco se il mio sito è stato hackerato?
I segnali più comuni sono l'avviso rosso del browser, pagine di spam che compaiono su Google con il tuo dominio, reindirizzamenti verso siti sconosciuti e la sospensione da parte dell'hosting. A volte l'unico indizio è un'email dell'hosting o di Google Search Console: in quel caso conviene far controllare il sito prima che la situazione peggiori.
Perché il sito torna infetto dopo la pulizia?
Di solito perché è stato tolto il codice visibile ma non la porta d'ingresso: un file nascosto, un amministratore in più o un plugin vulnerabile rimasto al suo posto. Per questo ricostruiamo l'attacco dai registri del server prima di ripulire.
Quando toglie l'avviso Google?
Dipende dai tempi di revisione di Google che non controlliamo noi. Quello che possiamo fare è inviare la richiesta con il sito davvero pulito e seguirla fino alla risposta.
Raccontaci cosa ti blocca.
Un negozio che vende meno di quanto potrebbe, un gestionale che non parla con il sito, ore perse a ricopiare dati. Scrivici com'è oggi: ti rispondiamo con le prime domande per capire il progetto.
Oppure scrivi a [email protected]
Strumenti, non vetrine
Sei al computer?
Inquadra il codice con il telefono e scrivici su WhatsApp.