Scansione di un sito alla ricerca di malware

I siti vengono scansionati secondo una programmazione senza che Lei debba richiederlo. Se viene trovato qualcosa, Le viene notificato: non è necessario che rimanga in attesa.

Scansione in corso per motivi di preoccupazione

Apra il sito e utilizzi Scansiona ora nella scheda di sicurezza. La scheda passa allo stato di scansione in corso e si aggiorna autonomamente quando arriva il risultato; non è necessario che mantenga la pagina aperta.

Richiedere la scansione del proprio sito è gratuito e non modifica in alcun modo il sito stesso, quindi, se ha qualsiasi motivo di sospettare un problema, ne avvii una. Se è già in corso una scansione, una nuova richiesta si unisce semplicemente a quella già attiva anziché avviarne una seconda.

Se viene trovato qualcosa

Il risultato indica i nomi dei file. Il malware su un sito WordPress arriva quasi sempre in uno dei due modi seguenti, ed entrambi sono più importanti della pulizia:

1. Un plugin o un tema non aggiornato. Questa è la stragrande maggioranza dei casi. Mantenere i plugin aggiornati è la misura singola più efficace che Lei possa adottare, e la piattaforma può farlo per Lei.
2. Una password riutilizzata altrove. La modifichi e attivi l'autenticazione a due fattori.

Pulizia

Ripristini da un backup eseguito prima dell'infezione ogni volta che Le è possibile: è più rapido e completo rispetto alla rimozione dei file uno alla volta, poiché una compromissione visibile è raramente l'unica modifica apportata. Verifichi che il punto di ripristino sia effettivamente precedente al primo segno di problema.

Applichi quindi gli aggiornamenti che hanno consentito l'intrusione, prima che il sito torni pubblico. Un sito ripulito e lasciato senza aggiornamenti viene reinfettato nel giro di pochi giorni, solitamente dalla stessa scansione automatica che lo ha rilevato la prima volta.

Falsi positivi

Occasionalmente uno scanner segnala un file che fa legittimamente parte di un plugin. Lo segnali all'assistenza e provvederemo a escluderlo: non elimini un file necessario a un plugin basandosi unicamente sul giudizio di uno scanner.