Scansione di un sito alla ricerca di malware

I siti vengono scansionati secondo una pianificazione senza che Lei debba richiederlo. Se viene rilevato qualcosa, Le verrà comunicato: non è necessario monitorare costantemente.

Eseguire una scansione ora, in caso di dubbi

Apra il sito e utilizzi Scansiona ora nella scheda di sicurezza. La scheda passerà allo stato in scansione e si aggiornerà automaticamente all'arrivo del risultato; non è necessario mantenere aperta la pagina.

Richiedere la scansione del proprio sito non costa nulla e non modifica in alcun modo il sito stesso, quindi se ha motivo di sospettare un problema, ne avvii una. Se una scansione è già in corso, richiederla nuovamente si limiterà ad agganciarsi a quella già attiva invece di avviarne una seconda.

Se viene rilevato qualcosa

Il risultato indica i file interessati. Il malware su un sito WordPress si introduce quasi sempre in uno di questi due modi, ed entrambi sono più importanti della bonifica:

1. Un plugin o un tema obsoleto. Rappresenta la stragrande maggioranza dei casi. Mantenere i plugin aggiornati è l'azione più efficace che Lei possa compiere, e la piattaforma può farlo al posto Suo.
2. Una password riutilizzata altrove. La modifichi e attivi l'autenticazione a due fattori.

Ripristino e bonifica

Esegua il ripristino da un backup creato prima dell'infezione ogni volta che è possibile: è un'operazione più rapida e completa rispetto alla rimozione dei file uno alla volta, poiché una compromissione visibile è raramente l'unica modifica apportata. Verifichi che il punto di ripristino sia effettivamente precedente al primo segnale di anomalia.

Applichi quindi gli aggiornamenti che ne hanno consentito l'ingresso, prima che il sito sia nuovamente pubblico. Un sito bonificato ma lasciato non aggiornato viene reinfettato nel giro di pochi giorni, di solito dalla stessa scansione automatizzata che lo ha rilevato per la prima volta.

Falsi positivi

Occasionalmente, un sistema di scansione segnala un file che fa legittimamente parte di un plugin. Contatti l'assistenza e provvederemo a escluderlo: non elimini un file necessario a un plugin basandosi esclusivamente sul parere di un singolo scanner.