I migliori servizi di rimozione malware di WordPress
Pubblicato: 2017-10-16
Subire un hack di un sito Web sul tuo sito WordPress è un'esperienza spaventosa che può farti sentire angosciato e violato. Anche se la tua prima reazione potrebbe essere quella di farti prendere dal panico, la migliore linea d'azione è fare un respiro profondo e andare avanti con un approccio calmo e pragmatico. In questo modo puoi andare oltre i problemi del tuo sito web con il minor impatto possibile.
Potresti chiederti, perché mi è successo e cosa ho fatto per meritarmi questo? Gli hacker attaccano in modo casuale, quindi cerca di non prenderlo sul personale. Potresti essere sorpreso di sapere che la maggior parte delle volte le persone cercano di hackerare il tuo sito web. Questo potrebbe portarti a chiederti, cosa c'è dietro la mente di un attaccante? Alcuni sono motivati da ragioni politiche o religiose, ma la maggior parte lo fa per trarne profitto o vederla come una sfida.
Come posso verificare se il mio sito è stato violato?
Il più delle volte, gli hacker non vogliono che tu sappia che il tuo sito web è stato compromesso perché vogliono usarlo inosservato il più a lungo possibile. Tuttavia, se ora stai fissando con disperazione una versione deturpata del tuo sito Web, dove puoi vedere un avviso in grassetto che esclama che "XYZ ha violato il tuo sito Web", non ci possono essere dubbi che il tuo sito non è più sotto il tuo controllo.
In secondo luogo, il tuo provider di hosting web potrebbe contattarti per la maggiore quantità di spazio su disco che stai utilizzando improvvisamente. Ciò dipenderà dalla larghezza di banda eccessiva che l'attaccante sta consumando a tua insaputa.
Anche un improvviso calo del traffico del sito Web può essere motivo di sospetto . Il motivo è che il tuo sito potrebbe essere stato inserito nella lista nera da uno dei principali motori di ricerca o segnalato per la distribuzione di malware; quindi, nessuno vorrà visitarlo.
Infine, controlla il tuo pannello di amministrazione. Sono stati creati nuovi utenti sconosciuti a tua insaputa o autorizzazione? I visitatori del tuo sito web potrebbero anche avvisarti del fatto che il loro software antivirus li avverte di stare lontano dal tuo sito.
Tipi di hack
Defacement – Come accennato in precedenza, cambiare l'aspetto visivo del tuo sito web sfigurandolo è la forma più ovvia di hack. Gli attivisti attaccano i siti per mostrare opinioni o convinzioni contrastanti. A volte gli aggressori lo fanno semplicemente per mostrare le loro capacità di hacking superiori, che possono far crollare i siti Web aziendali per giorni. Uno pseudonimo o il nome in codice di un hacker di solito si trovano sulla pagina web che è stata cancellata.
Malware : se un sito viene violato, è possibile installare malware per rubare informazioni personali , dati finanziari o per diffondere ulteriori virus.
Reindirizzamenti dannosi : hai mai navigato su un sito e poi sei stato immediatamente reindirizzato a una pagina Web indesiderata che ti chiedeva di scaricare un software dall'aspetto innocente? Questo potrebbe essere il risultato di un reindirizzamento dannoso, a causa di un sito compromesso. Assicurati di non premere il pulsante di download perché quei file sono spesso infettati da un virus.
Backdoor : una backdoor ignora i normali metodi di accesso e autenticazione e ottiene la possibilità di accedere in remoto al server del tuo sito Web senza essere rilevato. Le backdoor possono essere nascoste in temi, plugin o all'interno del file wp-config.php di WordPress.
Farmaceutico : se i risultati della ricerca per il tuo sito sembrano improvvisamente più simili al luogo perfetto per l'acquisto di farmaci, è possibile che sia stato oggetto di un hack farmaceutico. I risultati di questo tipo di attacco sono visibili solo ai motori di ricerca e l'obiettivo è ottenere link preziosi da pagine web di alto livello.
Phishing – Una volta che un hacker ottiene l'accesso al tuo sito, la tua pagina web può essere sostituita da un sito di phishing, sperando di indurre il prossimo visitatore ignaro a fornire loro preziose credenziali o informazioni finanziarie.
Potenziali conseguenze
Come puoi immaginare, se il tuo sito viene violato, è probabile che ci siano delle ramificazioni.
Il tuo provider di hosting potrebbe sospendere il tuo sito se gli hacker utilizzano improvvisamente troppa larghezza di banda o spazio su disco. Anche essere inseriti nella lista nera dai motori di ricerca o vedere il messaggio "Questo sito potrebbe essere stato violato" nei risultati di ricerca non è divertente. Ecco un rapido esempio:
È probabile che anche un calo della SEO sia dovuto a molto meno traffico e anche le entrate della tua azienda potrebbero subire un calo. Infine, potresti perdere clienti e la tua preziosa reputazione poiché il tuo sito non è più visto come un luogo praticabile da visitare.
Come procedere
Se sei uno sviluppatore WordPress fai-da-te tecnicamente esperto e vuoi provare a risolvere da solo il tuo sito Web compromesso, il processo è il seguente:
- Riprendi il controllo del tuo sito – Ricorda che ci sono vari modi in cui gli aggressori possono impossessarsi di un sito web. Riprendere il controllo del tuo sito Web potrebbe non essere un processo facile poiché gli hacker potrebbero tentare di bloccarti.
- Prevenire ulteriori attacchi proteggendo il tuo sito : per determinare in che modo il tuo sito è stato violato, potresti voler pensare a cosa è successo appena prima che si verificasse l'attacco. Ad esempio, hai installato un nuovo tema o plug-in? Dovresti cercare eventuali "backdoor" che sono state messe in atto dagli hacker da utilizzare in futuro.
- Rimuovi contenuto indesiderato : elimina il contenuto improprio che è stato inserito nel tuo sito. Tieni presente che questo può essere un processo molto lungo e laborioso, a seconda dell'attacco.
- Ripristina il contenuto appropriato : potresti essere in grado di ripristinare il tuo sito da un backup recente, ma tieni presente che l'hacking potrebbe essersi verificato qualche tempo fa.
- Monitora il tuo sito Web per prevenire ulteriori attacchi – Naturalmente, vorrai tenere d'occhio il tuo sito Web e ti consigliamo anche di scansionare il tuo computer alla ricerca di virus, poiché a volte anche il tuo laptop o PC può essere coinvolto nell'hacking.
Se non hai familiarità con l'architettura di WordPress, PHP e JavaScript, allora assumere un servizio di rimozione malware è una buona idea. Di seguito sono riportate alcune ottime scelte se scegli di assumere un servizio professionale.
Servizi di rimozione malware di WordPress
Sucuri
Acquisita di recente da Godaddy, Sucuri offre un pacchetto di sicurezza completo che può essere acquistato su base annuale per $ 499,00 tramite abbonamento mensile. Il loro pacchetto include la riparazione degli hack del sito Web, la rimozione degli avvisi di sicurezza, la prevenzione degli hack futuri e il rilevamento e il monitoraggio continui.
Recinzione di parole
I servizi di pulizia del sito di WordFence (i famosi creatori di WordPress Security Plugin & Firewall) costano $ 199,00. Questo prezzo copre l'eliminazione di qualsiasi codice dannoso e la rimozione del tuo sito da dove è nella lista nera. Forniscono anche un rapporto approfondito, oltre a una pratica lista di controllo per prevenire ulteriori attacchi al tuo sito.
Blocco di sicurezza WP
Questa azienda offre un acclamato servizio di rimozione del malware WordPress che parte dal prezzo piuttosto inebriante di $ 497 per sito hackerato. Questo pacchetto include la protezione perimetrale WPSecurityLock, l'implementazione di password complesse, la rimozione di malware dal tuo sito, l'eliminazione di avvisi di malware dai principali browser Web e alcuni altri servizi utili. Hai anche la possibilità di spostare il tuo sito su un altro host per un extra di $ 200.
WP Risolvilo
Lo staff di WP Fix It offre un acquisto una tantum a $ 87, che include la rimozione di tutti i file infetti, una scansione dettagliata del tuo sito Web, miglioramenti della sicurezza e rimozione della lista nera, se necessario. I loro servizi funzionano 24 ore su 24, 7 giorni su 7, il che è sicuramente un vantaggio.
Correggi il mio sito
Ultimo ma non meno importante, gli specialisti che lavorano su Fixmysite.com offrono un'accurata pulizia dal malware del tuo sito, l'eliminazione dalle liste nere e miglioramenti della sicurezza, il tutto al prezzo competitivo di $ 79. È disponibile un servizio di live chat e puoi anche chiedere una valutazione gratuita del tuo sito.
Conclusione
Il mondo sarebbe senza dubbio un posto migliore se non esistessero hacker non etici. Tuttavia, come ora sai, ci sono molti modi in cui il tuo sito può essere attaccato e utilizzato per scopi subdoli.
Andando avanti, uno dei migliori tipi di difesa contro questi attacchi consiste nell'assicurarsi di eseguire regolarmente il backup del proprio sito. Dovresti anche rafforzare la sicurezza del tuo sito web, un compito che può essere facilmente trascurato da webmaster e imprenditori. Nel caso in cui vieni hackerato, mantieni la calma e segui i passaggi giusti, un sito WordPress violato può essere recuperato in pochissimo tempo.