Ransomware e defacement su WordPress: cosa succede davvero e come si recupera
File cifrati da uno script PHP, database svuotati, finti riscatti e home sostituite: come distinguere cifratura reale e bluff e come recuperare il sito.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Malware nei temi WordPress: functions.php, template modificati e temi figlio compromessi
Dove si nasconde il malware nei temi WordPress, perché reinstallare il tema non basta con i temi figlio e come confrontare i file con gli originali.
Leggi l’articolo
-
Ripristinare un backup non basta: perché il malware sopravvive al restore
Backup con backdoor dormienti, persistenza fuori dal sito e la stessa falla ancora aperta: perché il restore non basta e come usare i backup per l’analisi.
Leggi l’articolo
-
WordPress Multisite infetto: bonificare una rete di siti senza fermarla
Tabelle per sito, super amministratori e plugin di rete: come censire, contenere e ripulire una rete WordPress Multisite infetta senza spegnere gli altri siti.
Leggi l’articolo
-
File PHP offuscati: malware o plugin cifrato con ionCube e SourceGuardian?
Catene base64, gzinflate ed eval e file cifrati con ionCube, SourceGuardian o Zend Guard: come distinguere un plugin in licenza da un malware offuscato.
Leggi l’articolo
-
Supply chain: quando un plugin legittimo diventa malevolo con un aggiornamento
Plugin venduti e account di sviluppatori violati: come un aggiornamento ufficiale porta una backdoor sul sito e come accorgersene con diff, checksum e log.
Leggi l’articolo
-
Backdoor nel database: payload serializzati in wp_options e come trovarli
Widget, theme_mods e opzioni in autoload: come si nascondono i payload serializzati in wp_options e come rimuoverli senza rompere le lunghezze dei valori.
Leggi l’articolo
-
Trigger SQL e malware nel database WordPress
Trigger MySQL, procedure, eventi, payload in wp_options e wp_posts e amministratori fantasma: come il malware vive nel database e come trovarlo con SQL.
Leggi l’articolo
-
Backdoor nascoste in .htaccess e .user.ini: auto_prepend_file e configurazioni malevole
auto_prepend_file, AddHandler e rewrite iniettati: come .htaccess e .user.ini caricano backdoor prima di WordPress e come trovarle, verificarle e rimuoverle.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗