Sito hackerato

Domande
frequenti

• Come faccio a sapere se il mio sito è stato davvero hackerato?

  Un controllo dall’esterno ce lo dice in poco tempo, ed è gratuito: guardiamo il sito come lo vede Google, cerchiamo redirect, pagine spam indicizzate e codice iniettato nelle pagine pubbliche. Non tutti i problemi sono un attacco, un sito lento o un modulo che non invia possono avere altre cause, e non tutti gli attacchi si vedono: alcuni lavorano di nascosto per mesi.

  Se hai anche uno solo dei segnali elencati in questa pagina, il controllo vale la telefonata. Se poi era un falso allarme, meglio così: è la telefonata che preferiamo.

• Google mi segnala come “sito ingannevole”: quanto ci vuole a farlo togliere?

  L’avviso si toglie con una richiesta di riesame in Google Search Console, che va inviata solo a sito già pulito: se Google ricontrolla e trova ancora qualcosa, la richiesta viene respinta e la successiva richiede più tempo. Dopo una richiesta corretta, Google risponde di solito nel giro di alcuni giorni; i browser si aggiornano a seguire. Non dipende da noi e non possiamo accelerarlo. Quello che possiamo fare, e che fa la differenza, è mandare la richiesta una volta sola, quella giusta.

• L’hosting mi ha sospeso l’account: cosa faccio?

  Contatta l’hosting e chiedi l’accesso in sola lettura ai file, o una copia completa dello spazio e del database: serve a noi per l’analisi. La sospensione di solito si toglie quando l’hosting verifica che il sito è stato pulito. Se l’hosting non collabora, il sito si ricostruisce altrove dalla copia pulita: è successo, e il sito è tornato online lo stesso.

• Quanto costa la bonifica di un sito hackerato, e quanto tempo serve?

  Dipende da quanto è compromesso il sito, e per questo il preventivo arriva dopo il primo controllo gratuito: un redirect da un plugin bucato e un sito con decine di backdoor e utenti fantasma non costano uguale. Sul tempo: la presa in carico è prioritaria e passa davanti al lavoro ordinario, ma non promettiamo ore per contratto. Ti diciamo una stima realistica quando abbiamo visto cosa c’è, e la stima la manteniamo.

• Posso pulire da solo un sito hackerato con un plugin di sicurezza?

  Un plugin di sicurezza trova il malware conosciuto e a volte lo rimuove, ma non trova il punto di ingresso e non chiude le porte lasciate aperte: nella maggior parte dei casi il sito torna infetto nel giro di giorni. Se vuoi provare, fallo su una copia e non cancellare i file originali, perché servono all’analisi. Un plugin di sicurezza serve dopo la bonifica, per prevenire, non al posto della bonifica. 

• Perché proprio il mio sito? Non ho niente da rubare.

  Perché non cercavano te. La quasi totalità degli attacchi ai siti, soprattutto a quelli WordPress, è automatica: un programma scansiona milioni di siti in cerca di un plugin con una falla nota, e entra dove la trova. Il tuo sito non viene usato per rubarti qualcosa, ma per mandare spam, ospitare pagine di phishing o redirigere i tuoi visitatori altrove: vale per il suo hosting e per la sua reputazione su Google. È anche il motivo per cui un sito aggiornato regolarmente quasi mai finisce compromesso: non è più bravo, è solo meno facile.

• Il mio sito non è WordPress: lo pulite lo stesso?

  Sì, con la stessa procedura: copia, analisi, rimozione, riesame, messa in sicurezza. Cambiano gli strumenti, non il metodo. Lavoriamo anche su PrestaShop, Joomla e siti sviluppati su misura.