Backdoor nascoste nei cron job: perché il malware torna dopo la pulizia
Crontab dell’utente, /etc/cron.d ed eventi WP-Cron: dove si nasconde la persistenza che reinfetta un sito WordPress dopo la pulizia, e come ispezionarla.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Plugin nulled e temi “gratuiti”: come arriva davvero il malware su WordPress
Come plugin nulled e temi pirata nascondono backdoor, quali segnali cercare nel codice e come verificarli con WP-CLI e un confronto con il pacchetto originale.
Leggi l’articolo
-
Perché i plugin di sicurezza non trovano tutto: limiti degli scanner a firme
Firme, euristica e punti ciechi: perché uno scanner che gira dentro WordPress non vede malware offuscato, trigger SQL, cron e processi, e come usarlo bene.
Leggi l’articolo
-
mu-plugins e drop-in: le backdoor che WordPress carica da solo
Plugin must-use e drop-in come db.php, object-cache.php e advanced-cache.php vengono caricati in automatico: come verificarli e riconoscere una backdoor.
Leggi l’articolo
-
Amministratori fantasma: trovare gli utenti creati dal malware
Gli amministratori creati dal malware si nascondono dalla schermata Utenti: come trovarli con SQL e WP-CLI, controllare le password per le app e rimuoverli.
Leggi l’articolo
-
Webshell nella cartella uploads: come bloccare l’esecuzione di PHP
Perché le webshell finiscono in wp-content/uploads, come trovarle e come bloccare l’esecuzione di PHP con Apache, LiteSpeed e NGINX, e cosa il blocco non copre.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗