Plugin bloccati e kit di phishing

Un numero limitato di plugin non è consentito sul nostro hosting: plugin falsi che nascondono l'account amministratore di un aggressore, plugin che inseriscono annunci o reindirizzamenti nelle Sue pagine, dropper di crypto-miner e plugin i cui aggiornamenti sono noti per mandare i siti offline. Anche i file che compongono un kit di phishing (pagine di accesso fasulle a banche, servizi di posta o spedizioni che inviano quanto digitato dai visitatori a terzi) o una backdoor vengono rifiutati.

Quando ne installa o ne carica uno

L'installazione di un plugin bloccato dalla Sua bacheca, il caricamento del relativo file zip oppure il caricamento del file zip di un tema o di un plugin contenente un kit di phishing vengono rifiutati immediatamente, con un messaggio che indica il nome del file. Nulla raggiunge il Suo sito. Scelga un plugin diverso: quasi tutti quelli bloccati sono copie fasulle di un plugin reale, pertanto cerchi l'originale in base al relativo autore.

Quando ne arriva uno in un altro modo

I plugin aggiunti all'interno di WordPress stesso, i file caricati tramite SFTP o gestione file e i ripristini vengono controllati dai nostri server nel giro di pochi minuti, e ogni sito viene sottoposto a una scansione completa ogni giorno. Se troviamo qualcosa:

• riceverà un'e-mail che indica il nome del sito, e
• le impostazioni di sicurezza del sito elencheranno esattamente cosa abbiamo trovato e dove, alla voce Plugin bloccati e kit di phishing.

A seconda di cosa si tratta, Le chiederemo di eliminarlo oppure lo sposteremo noi stessi all'esterno della cartella pubblica del Suo sito. Non viene mai eliminato nulla: un plugin o una cartella spostati vengono conservati in una cartella di quarantena protetta all'interno del Suo account di hosting, dove nessuno può aprirli dal web.

Cosa fare dopo

1. Elimini il plugin o i file che elenchiamo, se non li abbiamo già spostati.
2. Se non li ha aggiunti Lei, presuma che il sito o un account su di esso sia stato violato:

modifichi le Sue password di WordPress, dell'hosting e dell'FTP, rimuova gli utenti WordPress che non riconosce e aggiorni ogni plugin e tema.

3. Esegua Esegui scansione ora nella scheda di sicurezza per controllare il resto del sito.

Se ritiene che ci sia un errore

Prema Chiedici di controllare accanto all'elemento o risponda alla nostra e-mail. Il nostro team esaminerà il file insieme a Lei e, se è sicuro, lo ripristinerà esattamente dov'era.

Aggiornamenti dei plugin che non possono mettere offline il Suo sito

Quando aggiorniamo i plugin per Lei (l'azione di massa Aggiorna plugin), li aggiorniamo uno alla volta e controlliamo il sito prima e dopo ciascuno di essi: la home page deve continuare a caricarsi, senza alcun errore di WordPress, e il registro degli errori del sito non deve mostrare un nuovo errore PHP. Se un aggiornamento compromette il sito, ripristiniamo immediatamente la versione precedente, sospendiamo quella versione per il Suo sito e Le inviamo un'e-mail. Se la stessa versione compromette due siti sul nostro hosting, la sospendiamo per tutti i siti in modo che nessun altro la riceva.

Gli aggiornamenti sospesi sono elencati in Aggiornamenti plugin nella stessa scheda. La sospensione viene revocata automaticamente quando l'autore del plugin pubblica una versione più recente. Può anche revocare autonomamente una sospensione sul Suo sito (Revoca la sospensione), ad esempio dopo aver risolto il conflitto, e il successivo aggiornamento del plugin la applicherà di nuovo.