DNS hijacking e takeover di sottodomini: quando l’attacco non passa dal sito
Account del registrar, record NS e MX modificati, CNAME orfani: come si dirotta un dominio, come verificarlo con dig, CAA e crt.sh, e cosa fare se succede.
Leggi l’articolo
CATEGORIA
Analisi forense
Log, tempi e prove per ricostruire il vettore d’attacco di un’infezione.
-
-
Log di audit in WordPress: ricostruire chi ha fatto cosa, e quando
Registri di attività, syslog remoto, binlog di MySQL e auditd: come tenere log che sopravvivono all’attacco e ricostruire un incidente su WordPress.
Leggi l’articolo
-
Bollettini di sicurezza WordPress: come restare aggiornati con Wordfence Intelligence, WPScan, Patchstack e CVE
Wordfence Intelligence, WPScan, Patchstack, CVE e CVSS: come leggere un bollettino, incrociarlo con i plugin installati e ricevere solo gli avvisi che contano.
Leggi l’articolo
-
Analisi dei log con l’AI locale: Qwen e DeepSeek per ricostruire un attacco
Log di Apache, NGINX, LiteSpeed e PHP-FPM per ricostruire il vettore d’attacco, e modelli aperti Qwen e DeepSeek eseguiti in locale per smistare i casi anomali.
Leggi l’articolo
-
Sito hackerato e GDPR: quando il data breach va notificato al Garante
Quando un sito WordPress compromesso diventa un data breach, chi deve notificarlo al Garante entro 72 ore e come le prove forensi guidano la valutazione.
Leggi l’articolo
-
Vulnerabilità 0-day nei plugin WordPress: cosa fare prima che esista una patch
Plugin vulnerabile e nessuna patch: come capire se sei esposto, bloccare l’endpoint con WAF, NGINX o Apache e cercare nei log i segni di un attacco riuscito.
Leggi l’articolo
-
Cryptominer sul server: CPU al 100%, processi camuffati e pool di mining
Un finto kworker al 400% di CPU: smascherare un cryptominer con /proc e ss, trovarne la persistenza, fermarlo nell’ordine giusto e capire da dove è entrato.
Leggi l’articolo
-
Dal log al vettore d’attacco: leggere gli access log di Apache, NGINX e LiteSpeed
Formato, percorsi, fusi orari e rotazione dei log di Apache, NGINX e LiteSpeed, e ricette grep e awk per risalire da un file infetto alla richiesta d’attacco.
Leggi l’articolo
-
Processi PHP «deleted»: il malware che vive solo in memoria
Processi PHP cancellati dal disco ma vivi in memoria, con nomi falsi come kworker: come trovarli in /proc, evitare i falsi positivi e salvarne le prove.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗