Dopo la bonifica: checklist di hardening per WordPress, PHP e web server
Aggiornamenti, credenziali e 2FA, un pool PHP-FPM per sito, limiti al login, backup esterni e monitoraggio: la checklist di hardening dopo una bonifica.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Analisi dei log con l’AI locale: Qwen e DeepSeek per ricostruire un attacco
Log di Apache, NGINX, LiteSpeed e PHP-FPM per ricostruire il vettore d’attacco, e modelli aperti Qwen e DeepSeek eseguiti in locale per smistare i casi anomali.
Leggi l’articolo
-
Finti aggiornamenti del browser e falsi CAPTCHA: quando il tuo sito infetta i visitatori
Finti aggiornamenti del browser e falsi CAPTCHA ClickFix: come funziona lo script che infetta i visitatori, perché non lo vedi e come trovarlo e rimuoverlo.
Leggi l’articolo
-
Ripristinare un backup non basta: perché il malware sopravvive al restore
Backup con backdoor dormienti, persistenza fuori dal sito e la stessa falla ancora aperta: perché il restore non basta e come usare i backup per l’analisi.
Leggi l’articolo
-
WordPress Multisite infetto: bonificare una rete di siti senza fermarla
Tabelle per sito, super amministratori e plugin di rete: come censire, contenere e ripulire una rete WordPress Multisite infetta senza spegnere gli altri siti.
Leggi l’articolo
-
Sito hackerato e GDPR: quando il data breach va notificato al Garante
Quando un sito WordPress compromesso diventa un data breach, chi deve notificarlo al Garante entro 72 ore e come le prove forensi guidano la valutazione.
Leggi l’articolo
-
Vulnerabilità 0-day nei plugin WordPress: cosa fare prima che esista una patch
Plugin vulnerabile e nessuna patch: come capire se sei esposto, bloccare l’endpoint con WAF, NGINX o Apache e cercare nei log i segni di un attacco riuscito.
Leggi l’articolo
-
File PHP offuscati: malware o plugin cifrato con ionCube e SourceGuardian?
Catene base64, gzinflate ed eval e file cifrati con ionCube, SourceGuardian o Zend Guard: come distinguere un plugin in licenza da un malware offuscato.
Leggi l’articolo
-
Monitorare l’integrità dei file WordPress: checksum, inotify e AIDE
Checksum di WP-CLI, manifest sha256, inotify e AIDE: come accorgersi subito di un file modificato o comparso nel sito, senza annegare nei falsi allarmi.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗