Il tuo sito WordPress<\/a> \u00e8 stato hackerato? Redirect sospetti, popup pubblicitari che non hai inserito, pagine di spam nell’indice di Google o un avviso “Sito pericoloso” nel browser sono tutti segnali di un’infezione da malware<\/strong>. In questa guida ti spiego come scansionare il sito, identificare il codice malevolo e rimuoverlo completamente.<\/p>\n Il malware in WordPress pu\u00f2 manifestarsi in molti modi:<\/p>\n Il primo passo \u00e8 una scansione completa del sito. I plugin pi\u00f9 efficaci sono:<\/p>\n Wordfence:<\/strong> esegui una scansione completa da Wordfence \u2192 Scan<\/strong>. Il plugin confronta ogni file di WordPress, dei plugin e dei temi con le versioni originali nel repository ufficiale. Segnala file modificati, file sconosciuti e codice sospetto. La versione gratuita \u00e8 sufficiente per la scansione.<\/p>\n Sucuri SiteCheck:<\/strong> visita sitecheck.sucuri.net<\/strong> e inserisci l’URL del tuo sito. La scansione \u00e8 gratuita e remota: analizza il sito dall’esterno per rilevare malware visibile, iframe sospetti, redirect e blacklist.<\/p>\n MalCare:<\/strong> questo plugin esegue la scansione sui propri server cloud, senza appesantire il tuo. Offre anche la rimozione automatica del malware nella versione premium.<\/p>\n Per una scansione pi\u00f9 approfondita, cerca manualmente il codice malevolo nei file del sito. Via SSH, cerca pattern comuni di malware:<\/p>\n Cerca anche file PHP in cartelle dove non dovrebbero esserci:<\/p>\n La cartella uploads<\/span> non dovrebbe contenere file PHP. Se ne trovi, sono quasi certamente backdoor.<\/p>\n Una volta identificato il malware, segui questi passi per rimuoverlo:<\/p>\n Passo 1: Metti il sito in manutenzione.<\/strong> Attiva una pagina di manutenzione per impedire ai visitatori di essere esposti al malware durante la pulizia.<\/p>\n Passo 2: Reinstalla il core di WordPress.<\/strong> Scarica una copia fresca di WordPress da wordpress.org e sostituisci tutti i file del core (tutto tranne wp-content\/<\/span> e wp-config.php<\/span>). Questo elimina qualsiasi modifica ai file del core.<\/p>\n Passo 3: Controlla wp-config.php.<\/strong> Apri il file e cerca codice sospetto. Il file dovrebbe contenere solo le costanti di configurazione standard. Qualsiasi riga con eval()<\/span>, base64_decode()<\/span> o include a file sconosciuti \u00e8 malware.<\/p>\n Passo 4: Reinstalla plugin e temi.<\/strong> Cancella le cartelle dei plugin e dei temi e reinstallali da fonti ufficiali (repository WordPress o sito dello sviluppatore). Non riutilizzare le copie infette.<\/p>\n Passo 5: Pulisci la cartella uploads.<\/strong> Esamina la cartella wp-content\/uploads\/<\/span> ed elimina tutti i file PHP, i file con estensioni sospette e i file che non riconosci.<\/p>\n Passo 6: Controlla il database.<\/strong> Cerca nel database utenti admin sconosciuti, opzioni sospette e contenuti iniettati negli articoli. Controlla in particolare la tabella wp_options<\/span> per valori con codice PHP o JavaScript.<\/p>\n Rimuovere il malware non basta: devi chiudere la porta da cui l’attaccante \u00e8 entrato.<\/p>\n Se Google mostra un avviso “Sito pericoloso”, dopo la pulizia devi richiedere una revisione:<\/p>\n Se il tuo sito \u00e8 stato hackerato e hai bisogno di una pulizia professionale, il team di SoccorsoWP<\/a><\/strong> pu\u00f2 rimuovere il malware e mettere in sicurezza il tuo sito. Apri un ticket<\/a> e ripristina la sicurezza del tuo sito.<\/p>\n","protected":false},"excerpt":{"rendered":" Come scansionare e rimuovere malware da WordPress Il tuo sito WordPress \u00e8 stato hackerato? Redirect sospetti, popup pubblicitari che non hai inserito, pagine di spam…<\/p>\n","protected":false},"author":1,"featured_media":25880,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Come scansionare e rimuovere malware da WordPress","_seopress_titles_desc":"Il tuo sito WordPress \u00e8 stato hackerato? Guida completa per scansionare, rimuovere malware e mettere in sicurezza il sito. Passi dettagliati e strumenti.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1700],"tags":[],"class_list":["post-25879","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza-wordpress"],"_links":{"self":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/comments?post=25879"}],"version-history":[{"count":0,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25879\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media\/25880"}],"wp:attachment":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media?parent=25879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/categories?post=25879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/tags?post=25879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Segnali che il tuo sito \u00e8 infetto<\/h2>\n
\n
Scansione con plugin<\/h2>\n
Scansione manuale dei file<\/h2>\n
grep -r \"eval(base64_decode\" wp-content\/\ngrep -r \"eval(gzinflate\" wp-content\/\ngrep -r \"preg_replace.*\/e\" wp-content\/\ngrep -r \"assert(\" wp-content\/\ngrep -r \"str_rot13\" wp-content\/<\/pre>\n
find wp-content\/uploads\/ -name \"*.php\" -type f<\/pre>\n
Rimuovere il malware passo passo<\/h2>\n
Dopo la pulizia: mettere in sicurezza il sito<\/h2>\n
\n
Richiedere la rimozione dagli avvisi Google<\/h2>\n
\n
Serve assistenza?<\/h2>\n