Sicurezza siti WordPress e rimozione malwareUN SITO
CHE NON
SI FERMA.
Un sito violato smette di vendere, perde posizioni su Google e può infettare i visitatori. Lo teniamo aggiornato e protetto e, se è già successo, lo ripuliamo.
PARLIAMO DEL TUO OBIETTIVO ↗
LA PORTA
PIÙ USATA
È QUELLA APERTA.
WordPress è il sistema più diffuso per i siti, e per questo il più attaccato. Mettiamo in sicurezza siti WordPress di aziende, studi e attività locali: aggiornamenti, protezione degli accessi, controlli periodici e pulizia dopo un attacco. Lavoriamo da Anzio, nel Lazio e, da remoto, in tutta Italia.
Quasi mai il problema è WordPress in sé: sono i plugin e i temi non più aggiornati, le password deboli e gli utenti dimenticati. Sono falle già note, che gli attacchi automatici cercano su milioni di siti ogni giorno.
PREVENZIONE
Aggiornamenti ordinati, accessi protetti e copie in un luogo separato: il modo più economico per evitare il problema.
BACKUP E RIPRISTINO ↗02PULIZIA
Il sito è già infetto: individuiamo i file e gli utenti estranei, ripuliamo e chiudiamo la falla da cui sono entrati.
PARLIAMONE ↗03CONTROLLO
Un controllo periodico che ti avvisa quando qualcosa cambia o smette di funzionare, prima dei clienti.
PARLIAMONE ↗DENTRO UN
INTERVENTO.
- Elenco di plugin e temi
Che cosa è installato, che cosa è davvero usato e che cosa non è più aggiornato dal suo autore. Ciò che non serve si toglie.
- Aggiornamenti provati
Prima su una copia del sito, poi online: così un aggiornamento non rompe pagine o pagamenti.
- Accessi
Utenti e permessi in ordine, password uniche, verifica a due fattori per gli amministratori e limite ai tentativi di accesso.
- Filtri e controlli
Un firewall che blocca le richieste dannose e un controllo periodico dei file modificati.
- Server e certificato
Versione dei programmi sul server, certificato di sicurezza valido e intestazioni di protezione impostate correttamente.
- Copie e ripristino
Backup giornalieri fuori dal server e una prova di ripristino, per non scoprire il problema nel momento peggiore.
COME
CI SI ACCORGE
DI UNA VIOLAZIONE.
Spesso il titolare è l’ultimo a saperlo. Alcuni segnali meritano un controllo immediato.
AVVISI DI GOOGLE
Il browser avverte che il sito è pericoloso o Search Console segnala contenuti dannosi.
PAGINE STRANE
Compaiono pagine che non hai creato, di solito in altre lingue o su altri argomenti.
REINDIRIZZAMENTI
Chi apre il sito dal telefono finisce su altre pagine, magari solo da Google e non dall’indirizzo diretto.
POSTA IN SPAM
La posta del dominio finisce nello spam o riceve molti rimbalzi: può essere stata usata per inviare messaggi.
LENTEZZA
Il sito è improvvisamente lentissimo o va in errore: può essere carico dannoso sul server.
UTENTI NUOVI
Tra gli utenti compare un amministratore sconosciuto, o le password smettono di funzionare.
PRIMA IL BLOCCO.
POI LA CURA.
- Contenere
Si cambiano gli accessi e, se serve, si mette il sito in manutenzione per evitare altri danni ai visitatori.
- Ripulire
Si individuano file e utenti estranei, si ripristina da una copia pulita o si eliminano i file infetti e si chiude la falla.
- Rafforzare
Si applicano le misure che mancavano e si chiede a Google di ricontrollare il sito, se era stato segnalato.
QUANTO PRESTO.
E A CHE PREZZO.
Un sito violato è un’emergenza: ogni giorno online in queste condizioni peggiora la posizione su Google e mette a rischio i visitatori. I tempi di pulizia dipendono da quanto è esteso il danno e dall’esistenza di una copia recente e pulita.
Il costo di un intervento d’emergenza è quasi sempre più alto di quello della prevenzione. Per la manutenzione periodica dipende dal numero di siti, dai plugin installati e dalla frequenza dei controlli. Lo definiamo nella proposta.
DA ANZIO.
IN TUTTA ITALIA.
Studio Janus ha sede ad Anzio. Lavorare su un sito WordPress non richiede di essere vicini: servono gli accessi e un canale diretto per le emergenze.
RACCONTACI DOVE OPERI E COSA VUOI OTTENERE ↗DOMANDE
CONCRETE.
Il mio sito WordPress è sicuro?
Dipende da quanto è aggiornato e da come sono protetti gli accessi. Una verifica rapida di plugin, utenti e versione dà già un quadro chiaro.
Ogni quanto vanno fatti gli aggiornamenti?
Quando escono, soprattutto se correggono falle di sicurezza. Per questo conviene un controllo almeno settimanale, con prova su una copia del sito.
Posso togliere i plugin che non uso?
Sì, ed è consigliato: ogni plugin in più è una porta in più. Si toglie prima ciò che non è aggiornato da tempo.
Quanto costa ripulire un sito infetto?
Dipende da quanto è esteso il problema. Dopo una prima verifica ti diciamo tempi e costi, prima di intervenire.
Perdo le posizioni su Google dopo una violazione?
Può succedere, soprattutto se Google segnala il sito come pericoloso. Dopo la pulizia si chiede un nuovo controllo e le posizioni di solito tornano. Ne parliamo nella pagina sulla SEO.
Lavorate anche su siti fatti da altri?
Sì. Servono gli accessi al sito e al server. Se la tecnologia non permette gli interventi necessari, te lo diciamo prima di iniziare.