Come recuperare un sito WordPress violato

Milioni di siti web sono costruiti con WordPress, il che lo rende un obiettivo primario per gli hacker.

Se sospetti che il tuo sito web possa essere stato compromesso, fai un respiro profondo. Recuperare un sito WordPress hackerato è assolutamente possibile e ti guiderò attraverso i passaggi necessari per riportare il tuo sito online in modo sicuro e protetto.

In questa guida ti mostrerò tutto ciò che devi sapere sul ripristino del tuo sito WordPress dopo un attacco hacker.

Ecco i punti salienti:

• La maggior parte dei siti WordPress hackerati può essere completamente ripristinata. Più velocemente agisci e limiti il danno, più facile sarà ripulire il sito.
• I punti di accesso più comuni includono password deboli, plugin e temi obsoleti e hosting non sicuro. Conoscere la causa aiuta a evitare che si ripeta.
• È possibile ripristinare un sito WordPress compromesso ripristinando un backup creato prima dell'attacco hacker.
• Il link per il ripristino di emergenza di Duplicator Pro ti consente di ripristinare il tuo sito anche se sei completamente bloccato fuori dalla dashboard di WordPress, a differenza di altri plugin di backup.
• La migliore protezione a lungo termine contro gli hacker è una combinazione di backup automatici, un plugin di sicurezza come Sucuri, password uniche e complesse e aggiornamenti costanti.

Indice dei contenuti

Anche il vostro provider di hosting, uno sviluppatore professionista o le agenzie di sicurezza possono aiutarvi a riportare il vostro sito online. Se avete esperienza con WordPress, siete liberi di pulire il vostro database, cambiare le password e rimuovere il malware.

Come viene violata la maggior parte dei siti web WordPress?

Anche se gli hacker possono essere molto creativi, ci sono alcuni colpevoli comuni dietro la maggior parte degli attacchi a WordPress. 

Password deboli

Considerate la vostra password come la serratura della porta di casa. Una password debole è facile da decifrare e da sfondare. 

Le vostre password potrebbero essere rubate dagli hacker. Questi ultimi potrebbero anche utilizzare dei bot per indovinare casualmente la vostra password fino a quando non accedono al vostro sito. Si tratta di un attacco di forza bruta. 

Software obsoleto

Proprio come la vostra auto ha bisogno di un cambio d'olio, il nucleo di WordPress, i temi e i plugin hanno bisogno di aggiornamenti regolari per risolvere le vulnerabilità di sicurezza. Gli hacker amano sfruttare questi sistemi obsoleti. 

Temi e plugin vulnerabili

Non tutti i temi e i plugin sono uguali. Alcuni possono presentare vulnerabilità incorporate di cui gli hacker possono approfittare. È importante scegliere temi e plugin di sviluppatori affidabili che danno priorità alla sicurezza. 

Hosting web insicuro

Un host web affidabile dovrebbe disporre di misure di sicurezza come firewall e scanner di malware che proteggono il vostro sito web dalle minacce esterne. Se il vostro provider di hosting lesina sulla sicurezza, il vostro sito diventa più suscettibile agli attacchi.

Quali sono i segni che il vostro sito è stato violato?

Immaginate di entrare in casa vostra e trovare cose fuori posto. Un sito web violato può dare segnali di allarme simili. Ecco alcune bandiere rosse a cui prestare attenzione.

Contenuto spam iniettato

Il tuo sito web mostra improvvisamente annunci o link irrilevanti che non hai inserito? Gli hacker potrebbero aver inserito contenuti spam nel codice del tuo sito.

Layout non funzionanti e problemi di progettazione

Il vostro sito web appare distorto o confuso? Gli hacker possono manomettere i file del vostro sito, causando problemi di layout e di design.

Problemi di accesso

Avete problemi ad accedere alla dashboard di amministrazione di WordPress? Gli hacker potrebbero aver cambiato le vostre credenziali di accesso o aver bloccato del tutto l'accesso.

Questi sono solo alcuni indicatori di un potenziale hack. Potreste notare altri segnali sospetti come:

• Errori di caricamento
• Avvisi di malware da Google
• Improvvisi cali di prestazioni
• Reindirizza a un altro sito
• I clienti hanno addebiti non autorizzati sui loro conti
• Nuovi utenti non autorizzati sulla dashboard di WordPress o sugli account FTP

Gli strumenti di monitoraggio dei siti web possono aiutarti a rimanere vigile su qualsiasi attività sospetta sul tuo sito. Il tuo host web o il tuo plugin di sicurezza potrebbero inviarti delle notifiche dopo che il tuo sito è stato hackerato. 

Come recuperare un sito WordPress violato

Se notate alcuni dei segnali d'allarme dell'hacking, potreste andare nel panico. Tuttavia, è possibile recuperare facilmente i siti WordPress violati!

Ecco come fare:

• Passaggio 1: metti il tuo sito web in modalità di manutenzione: tieni lontani i visitatori dalla versione compromessa del tuo sito mentre diagnostichi e ripulisci l'hacking.
• Passaggio 2: ripristina un backup: riporta il tuo sito allo stato precedente all'attacco hacker con il ripristino con un clic di Duplicator oppure utilizza il link di ripristino di emergenza se non riesci più ad accedere alla tua dashboard.
• Passaggio 3: Scansiona e rimuovi il malware: utilizza Sucuri per rilevare ed eliminare il codice dannoso ed elimina eventuali temi o plugin inattivi che potrebbero fungere da backdoor.
• Passaggio 4: reimposta le password: modifica tutte le credenziali associate al tuo sito: amministratore WordPress, account di hosting, FTP, database MySQL e indirizzi e-mail.
• Passaggio 5: eseguire gli aggiornamenti disponibili: correggere le vulnerabilità che l'hacker potrebbe aver sfruttato aggiornando il core di WordPress, tutti i temi e tutti i plugin alle versioni più recenti.
• Passaggio 6: controllare le autorizzazioni degli utenti: verificare l'elenco degli utenti e rimuovere eventuali account sospetti che l'hacker potrebbe aver creato per mantenere l'accesso in futuro.
• Passaggio 7: modifica le tue chiavi segrete: genera nuove chiavi di sicurezza WordPress per invalidare eventuali sessioni attive che l'hacker potrebbe ancora avere.
• Passaggio 8: pulisci il database: rimuovi qualsiasi codice dannoso iniettato dalle tabelle del database utilizzando WP-Optimize o assumi uno sviluppatore WordPress qualificato.
• Passaggio 9: crea una nuova mappa del sito: rigenera e invia nuovamente la mappa del sito ai motori di ricerca in modo che possano eseguire nuovamente la scansione del tuo sito pulito e ripristinare il tuo posizionamento.

Prima di iniziare, modificate immediatamente le password che potrebbero essere state compromesse. In questo modo, potrete risolvere i problemi senza preoccuparvi che gli hacker stiano facendo altri danni.

Passo 1: mettere il sito web in modalità di manutenzione

Un sito web violato può essere imbarazzante e persino dannoso per i visitatori. Mettendo il sito in modalità di manutenzione, si impedisce ai visitatori di vedere la versione compromessa.

In questo modo si ha il tempo di diagnosticare l'hack, ripulire il sito e implementare le misure di sicurezza senza la pressione dei visitatori in carne e ossa.

Vi consiglio di utilizzare SeedProd per mettere il vostro sito WordPress in modalità di manutenzione. È un plugin facile da usare che consente di attivare una pagina coming soon personalizzabile mentre il sito è in riparazione.  

Questa pagina di manutenzione informa i visitatori che stai lavorando al tuo sito e che tornerà presto online.

Per maggiori dettagli, eccocome mettere il tuo sito WordPress in modalità manutenzione.

Passo 2: Ripristino di un backup

Se il tuo sito WordPress viene hackerato, tutto ciò di cui avrai bisogno è un backup.

Un backup è una copia completa del tuo sito web, inclusi tutti i file, i database e le impostazioni. Il ripristino di un backup riporta essenzialmente il tuo sito web allo stato iniziale, prima che avvenisse l'attacco hacker.

Utilizzando un plugin di backup come Duplicator, ripristinare il tuo sito è un gioco da ragazzi. Duplicator ti consente di programmare i backup in modo da non doverti mai preoccupare. Se qualcosa va storto, trova un backup nella paginaBackupe clicca suRipristina.

A volte, un hacker vi blocca dalla dashboard di WordPress. Non preoccupatevi, non avete perso il vostro sito per sempre!

Con Duplicator, è possibile impostare un backup come punto di ripristino di emergenza. Verrà fornito un link per il ripristino di emergenza. Conservatelo in un luogo sicuro in caso di attacchi informatici.

Dopo un hack, è sufficiente incollare questo link in una nuova finestra del browser. Utilizzate la procedura guidata di recupero di Duplicator per riportare il vostro sito online (senza la vostra dashboard).

Se hai scaricato un backup precedente, puoi anche caricarlo nella directory principale del tuo sito. Ripristina i tuoi dati con questo URL: https://your-domain/installer.php

Molti provider di web hosting offrono servizi di backup automatico. Se il vostro lo offre, probabilmente sarete in grado di ripristinare il vostro sito dal pannello di controllo dell'hosting. Tuttavia, non sempre è possibile farlo, soprattutto se il backup non è abbastanza recente.

Nel peggiore dei casi, è comunque possibile ripristinare il sito senza un backup. Ma sarà difficile rigenerare i file e il database esattamente come erano prima. 

Fase 3: Scansione e rimozione del malware

Dopo un attacco informatico, è possibile che sul vostro sito si annidi del codice maligno. Considerate il malware come un virus digitale che può infettare il vostro sito web e causare danni.

I temi e i plugin inattivi sono spesso utilizzati come backdoor, quindi vi consiglio di eliminarli.

Per effettuare una scansione alla ricerca di malware, considerate l'installazione di un plugin di sicurezza per WordPress. In questo caso, Sucuri viene in soccorso. 

Sucuri è un popolare servizio di sicurezza dei siti web che offre una scansione completa dei siti web e la rimozione del malware. I suoi strumenti possono aiutarvi a identificare ed eliminare qualsiasi codice dannoso che potrebbe nascondersi nel vostro sito.

Una volta installato Sucuri, verrà eseguita una scansione completa alla ricerca di malware. Vedrete se ci sono file violati.

Se utilizzate la versione premium di Sucuri, potrete usufruire di una rimozione esperta del malware di WordPress. Altrimenti, potete scaricare copie fresche dei file WordPress danneggiati e sovrascrivere quelli con il malware.

Per farlo da solo, leggi questa guida sucome trovare backdoor in un sito WordPress hackerato.

Passo 4: reimpostare le password

Riprendere il controllo del vostro sito web dopo un hack significa riappropriarsi di tutte le vostre credenziali di accesso. Assicuratevi di reimpostare tutte le password di WordPress.

Create password complesse con un mix di lettere maiuscole e minuscole, numeri e simboli. Evitate di usare la stessa password per più account. 

E non limitatevi alla password di amministrazione di WordPress! Reimposta qualsiasi password associata al tuo sito web, compresi l'account di hosting, le credenziali FTP, MySQL e l'indirizzo e-mail. 

Seguendo questi passaggi, renderete molto più difficile agli hacker accedere nuovamente al vostro sito web.

Fase 5: Esecuzione degli aggiornamenti disponibili

Gli hacker amano sfruttare le vulnerabilità note del software obsoleto. Gli aggiornamenti spesso includono patch di sicurezza che risolvono queste vulnerabilità e rendono il vostro sito web meno suscettibile agli attacchi.

Una volta recuperato il sito e reimpostate le password, andate alla pagina Aggiornamenti. Avviate tutti gli aggiornamenti disponibili per il software principale di WordPress.

Assicuratevi di aggiornare anche tutti i temi e i plugin alle loro ultime versioni. Gli sviluppatori di temi e plugin rilasciano spesso aggiornamenti che risolvono problemi di sicurezza e migliorano la funzionalità generale. 

Mantenendo aggiornati il core, i temi e i plugin di WordPress, si riduce significativamente il rischio che il sito web venga nuovamente violato attraverso queste vulnerabilità.

Passo 6: Controllare i permessi degli utenti

Gli hacker potrebbero creare nuovi account utente sul vostro sito per mantenere l'accesso anche dopo averne ripreso il controllo. L'esame delle autorizzazioni degli utenti consente di identificare eventuali account sospetti che non dovrebbero essere presenti.  

Una volta identificati gli utenti sospetti, rimuoveteli immediatamente dal vostro sito web. In questo modo si elimina qualsiasi backdoor che l'hacker potrebbe aver creato per accedervi in futuro. 

Concedete agli utenti solo il livello minimo di permessi di cui hanno bisogno per svolgere i loro compiti. Ad esempio, un autore di contenuti non ha bisogno di privilegi di amministratore. 

Tieni presente che alcuni plugin dispongono di autorizzazioni utente avanzate per rafforzare ulteriormente la sicurezza. Non vorrai certo che un hacker utilizzi Duplicator per creare una copia del tuo sito web o sovrascrivere i suoi dati attuali. Pertanto, puoi accedere alle impostazioni e configurare chi può utilizzare il plugin.

Ripetere questa procedura con qualsiasi plugin che abbia questa funzione. 

Passo 7: Cambiare le chiavi segrete

Il vostro sito WordPress dispone di chiavi di sicurezza che facilitano l'accesso alla vostra dashboard. Le vostre credenziali di accesso sono criptate e salvate come cookie. Vengono tradotte utilizzando le chiavi di sicurezza, che sono memorizzate nel file wp-config.php.

Un hacker potrebbe aver avuto accesso al vostro sito rubando la vostra password. Una volta effettuato l'accesso, WordPress genererà per loro delle chiavi segrete. Rimarranno collegati finché i loro cookie saranno validi.

Per escludere gli utenti non autorizzati, è necessario modificare le chiavi di sicurezza. Sucuri può aiutarvi a farlo.

Nelle Impostazioni, andare su Post-Hack. Fare clic sul pulsante Genera nuove chiavi di sicurezza.

Sucuri può anche aggiornare automaticamente le chiavi di sicurezza. È possibile generarne di nuove ogni giorno, settimana, mese o trimestre.

Passo 8: pulire il database

I database memorizzano molte informazioni dietro le quinte, compresi i contenuti del sito web e i dati degli utenti. Gli hacker potrebbero sfruttare questo aspetto iniettando malware direttamente nel database. 

Per recuperare i dati dei clienti e degli ordini, è necessario ripulire il database. 

Se sospettate che il vostro database sia stato infettato dopo un hack, prendete in considerazione l'idea di chiedere l'aiuto di uno sviluppatore WordPress qualificato per garantire una pulizia completa.

È anche possibile utilizzare un plugin come WP-Optimize. Ripulirà il database dalle informazioni non importanti.

Tuttavia, la pulizia di un database, soprattutto se comporta query complesse o manipolazione del codice, è meglio lasciarla a uno sviluppatore WordPress. Questi hanno l'esperienza necessaria per identificare e rimuovere il codice dannoso senza danneggiare la funzionalità del vostro sito web.

Passo 9: Creare una nuova Sitemap

Dopo un hack, è possibile che i motori di ricerca abbiano segnalato il vostro sito web come sospetto. Ricreare una sitemap può aiutare a ripristinare la vostra salute SEO. 

Una sitemap indica ai motori di ricerca dove trovare tutte le pagine importanti del vostro sito web. Dopo un hack, la sitemap potrebbe essere obsoleta o contenere link a contenuti compromessi. La creazione di una nuova sitemap assicura ai motori di ricerca le informazioni più recenti sul vostro sito web.

Informando i motori di ricerca della pulizia del tuo sito web, puoi aiutarli a eseguire nuovamente la scansione e l'indicizzazione del tuo sito. Ciò può migliorare il posizionamento del tuo sito web nei risultati di ricerca.

Esistono diversi modi per creare una nuova sitemap per il vostro sito WordPress. All in One SEO è un popolare plugin SEO che può aiutarvi a rigenerare facilmente la vostra sitemap con pochi clic.

Con AIOSEO, andare alla pagina Sitemaps. Quindi, attivate la vostra sitemap.

Verificare che la nuova sitemap non contenga errori. 

Se tutti i collegamenti sembrano corretti, trovare AIOSEO " Impostazioni generali " Strumenti per i Webmaster. Cliccare su Google Search Console e collegare il sito a questo strumento. 

Una volta che AIOSEO è collegato a Google Search Console, la vostra sitemap sarà automaticamente inviata. Google effettuerà il re-crawling di questa nuova sitemap sana. 

Altri modi per recuperare un sito WordPress hackerato

Se il tuo sito web è stato gravemente compromesso o l'attacco hacker sembra andare oltre le tue competenze tecniche, valuta la possibilità di rivolgerti a un professionista.

Molte società di web hosting offrono funzioni di sicurezza e assistenza. Potrebbero aiutarvi a scansionare il vostro sito alla ricerca di malware o a ripristinare i backup se non siete in grado di farlo da soli.

Per gli utenti esperti di tecnica, c'è anche l'opzione del ripristino manuale. Questo comporta la disattivazione di tutti i plugin e i temi, la reinstallazione del nucleo di WordPress e la pulizia manuale dei file alla ricerca di malware. 

Tuttavia, questo approccio è consigliato solo agli utenti esperti. Eventuali errori possono causare ulteriori danni al vostro sito web.

Come proteggere il vostro sito WordPress dagli hackers

Riprendersi da un hack può essere stressante, ma si può fare molto per proteggere il proprio sito WordPress ed evitare di essere violati in primo luogo. 

Consiglio di utilizzare password forti e uniche per tutti gli account relativi al tuo sito web, inclusi quelli di amministrazione di WordPress, accesso all'hosting, FTP ed e-mail. Valuta l'utilizzo di un gestore di password per generare e archiviare in modo sicuro password complesse.

Mantenete sempre il core, i temi e i plugin di WordPress aggiornati alle ultime versioni. Gli aggiornamenti spesso includono patch di sicurezza che risolvono le vulnerabilità. Attivate gli aggiornamenti automatici quando possibile per semplificare questo processo.

Considerate l'installazione di un plugin di sicurezza affidabile come Sucuri o Wordfence per aggiungere un ulteriore livello di protezione al vostro sito web. Questi plugin possono scansionare il vostro sito alla ricerca di malware, bloccare il traffico sospetto e avvisarvi di potenziali minacce alla sicurezza. 

I backup regolari sono la vostra rete di sicurezza. Avere un backup recente e pulito vi permette di ripristinare rapidamente il vostro sito web in caso di hacking. Utilizzate un plugin di backup affidabile come Duplicator Pro per automatizzare i vostri backup in modo da averne sempre uno quando ne avete bisogno.

Come abbiamo già detto, Duplicator può impostare punti di ripristino, consentendo di ripristinare i backup senza il cruscotto. Per iniziare, trovare un backup recente di un sito completo. Fare clic sull'icona della casetta blu accanto ad esso.

Nel pop-up, continuare a impostare il ripristino di emergenza.

Infine, copiate il link di ripristino o scaricate il file di avvio. Conservate una di queste opzioni lontano dal vostro sito WordPress. Se il vostro sito dovesse andare in tilt, incollate il link in un browser web o aprite il file di ripristino.

Seguendo queste best practice di sicurezza, vi assicurerete che il vostro sito web rimanga sicuro per i vostri visitatori.

Domande frequenti sul recupero di un sito WordPress violato

Non lasciare che lo stesso hacker ti colpisca due volte

Spero che tu abbia recuperato completamente il tuo sito WordPress hackerato!

Una volta tornato online, concentrati sulla prevenzione. I siti che vengono hackerati ripetutamente non hanno modificato ciò che li rendeva vulnerabili in primo luogo.

Imposta backup automatici con Duplicator Pro, installa un plugin di sicurezza, fai ruotare le tue chiavi segrete secondo un programma prestabilito e assicurati che gli aggiornamenti automatici siano abilitati. Qualche minuto di configurazione ora è molto meglio che un altro giro di pulizia in seguito.

E non dimenticare il tuo link per il ripristino di emergenza. Configurarne uno in Duplicator prima che si verifichi un problema è la cosa più sottovalutata che puoi fare per la sicurezza del tuo sito. Se un hacker dovesse bloccarti nuovamente l'accesso, quel link ti consentirà di rientrare, anche senza la tua dashboard.

Il vostro sito web è stato appena violato? Ripristinate immediatamente un backup (in un clic) con Duplicator Pro!

Mentre siete qui, penso che vi piaceranno queste altre guide di WordPress:

• Come ripristinare WordPress da un backup (in meno di 5 minuti)
• Come proteggere il vostro sito web dagli hacker
• 20 errori più comuni di WordPress (e alcune soluzioni rapide)
• WordPress è sicuro? Rivelare la verità
• Lista di controllo per la sicurezza di WordPress: Guida passo dopo passo per proteggere il vostro sito