Trigger SQL e malware nel database WordPress
Trigger MySQL, procedure, eventi, payload in wp_options e wp_posts e amministratori fantasma: come il malware vive nel database e come trovarlo con SQL.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Cryptominer sul server: CPU al 100%, processi camuffati e pool di mining
Un finto kworker al 400% di CPU: smascherare un cryptominer con /proc e ss, trovarne la persistenza, fermarlo nell’ordine giusto e capire da dove è entrato.
Leggi l’articolo
-
Hosting condiviso e contaminazione incrociata: quando l’infezione salta da un sito all’altro
Stesso utente di sistema, pool PHP condivisi, copie di staging dimenticate: perché un sito infetto contagia gli altri dell’account e come isolarli davvero.
Leggi l’articolo
-
Kit di phishing ospitati su WordPress: come finiscono nel sito e come rimuoverli
Pagine clone di banche e corrieri in cartelle nascoste: come arriva un kit di phishing su WordPress, come trovarlo, conservare le prove e chiedere la revisione.
Leggi l’articolo
-
Dal log al vettore d’attacco: leggere gli access log di Apache, NGINX e LiteSpeed
Formato, percorsi, fusi orari e rotazione dei log di Apache, NGINX e LiteSpeed, e ricette grep e awk per risalire da un file infetto alla richiesta d’attacco.
Leggi l’articolo
-
Backdoor nascoste in .htaccess e .user.ini: auto_prepend_file e configurazioni malevole
auto_prepend_file, AddHandler e rewrite iniettati: come .htaccess e .user.ini caricano backdoor prima di WordPress e come trovarle, verificarle e rimuoverle.
Leggi l’articolo
-
Backdoor nascoste nei cron job: perché il malware torna dopo la pulizia
Crontab dell’utente, /etc/cron.d ed eventi WP-Cron: dove si nasconde la persistenza che reinfetta un sito WordPress dopo la pulizia, e come ispezionarla.
Leggi l’articolo
-
Plugin nulled e temi “gratuiti”: come arriva davvero il malware su WordPress
Come plugin nulled e temi pirata nascondono backdoor, quali segnali cercare nel codice e come verificarli con WP-CLI e un confronto con il pacchetto originale.
Leggi l’articolo
-
Perché i plugin di sicurezza non trovano tutto: limiti degli scanner a firme
Firme, euristica e punti ciechi: perché uno scanner che gira dentro WordPress non vede malware offuscato, trigger SQL, cron e processi, e come usarlo bene.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗