Sito hackerato: cosa fare subito (e cosa non fare).

Come capire se sei stato hackerato davvero

I segnali più comuni che vediamo ogni settimana sui siti che ripuliamo:

• Il sito reindirizza verso pagine sconosciute, soprattutto da smartphone o cliccando dai risultati di Google;
• cercando il tuo dominio su Google compaiono pagine in altre lingue o su prodotti che non vendi;
• il browser mostra l'avviso rosso “sito ingannevole” o “sito compromesso”;
• le email aziendali finiscono in spam o vengono rifiutate;
• l'hosting ti segnala malware o invii massivi di email dal tuo spazio.

Cosa fare subito

1. Non cancellare nulla. File sospetti e log sono indizi preziosi per trovare il punto d'ingresso: eliminarli alla cieca lascia quasi sempre attiva una porta di servizio.
2. Cambia le password di hosting, FTP, database e amministrazione — da un dispositivo pulito.
3. Annota tutto: quando hai notato i sintomi, cosa hai modificato di recente, quali plugin hai installato.
4. Fai analizzare il sito da chi lo fa di mestiere. La pulizia seria passa da file e database: malware, utenti amministratori abusivi e backdoor nascoste nei punti più impensabili.

Cosa NON fare

Non limitarti a ripristinare un backup: se il backup è successivo all'intrusione, ripristini anche il malware; e se la falla resta aperta, verrai bucato di nuovo in giorni. Non installare tre plugin di sicurezza a caso: non rimuovono le backdoor già attive. E non ignorare il problema perché “tanto il sito si vede”: ogni giorno di compromissione peggiora la reputazione del dominio su Google e la consegna delle tue email. Vale la pena ricordare che, davanti a un sito bucato, la fretta \u00e8 una cattiva consigliera: le mosse improvvisate \u2014 ripristinare a caso, cancellare file, installare strumenti a caso \u2014 spesso peggiorano la situazione o distruggono le tracce che servono a capire come sono entrati. Meglio fermarsi, mettere in sicurezza gli accessi e affidarsi a chi sa dove guardare.

Dopo la pulizia: mai più

La rimozione del malware è metà del lavoro; l'altra metà è non farlo succedere di nuovo: aggiornamenti regolari, firewall applicativo, backup fuori dal server e monitoraggio. È esattamente ciò che coprono i piani di manutenzione — che costano una frazione di una singola emergenza. La differenza è la stessa che passa tra installare un antifurto e chiamare i soccorsi dopo un furto: prevenire costa poco e lavora in silenzio, rincorrere un’emergenza costa molto di più, in denaro e in giorni di sito offline. Aggiornamenti regolari, un firewall applicativo, backup conservati fuori dal server e un monitoraggio che segnala le anomalie riducono drasticamente la probabilità di ritrovarsi da capo, e ti fanno dormire più tranquillo.

Perché i siti vengono hackerati

Nella grande maggioranza dei casi non sei stato preso di mira personalmente: gli attacchi sono automatici. Dei bot scandagliano la rete in cerca di siti con software non aggiornato — un CMS, un tema o un plugin con una vulnerabilità nota — e quando lo trovano entrano da soli, a migliaia, senza alcun intervento umano. Le cause più frequenti sono quasi sempre le stesse: componenti non aggiornati, password deboli o riutilizzate, plugin scaricati da fonti non ufficiali, permessi dei file troppo aperti e l'assenza di un firewall applicativo. Raramente è una questione di sfortuna: quasi sempre è una porta lasciata aperta che qualcuno, prima o poi, prova ad aprire.

Capire questo cambia l'approccio: se l'attacco è automatico e sfrutta falle note, allora la difesa è altrettanto sistematica — tenere tutto aggiornato, chiudere gli accessi inutili e monitorare. Non serve essere un bersaglio importante per finire nel mirino: basta essere raggiungibili e vulnerabili.

Quanto costa far ripulire un sito

Non esiste un prezzo unico, perché dipende da quanto è profonda la compromissione: un'infezione superficiale, individuata presto, si risolve in poche ore; un sito con backdoor multiple, database manomesso e mesi di attività malevola alle spalle richiede molto più lavoro di analisi e bonifica. Pesano anche altri fattori: se esiste un backup pulito recente, se il sito è già stato segnalato da Google e va chiesta la riconsiderazione, e se nel frattempo l'attività è rimasta offline con perdita di clienti e ordini.

Il confronto più utile, però, è un altro: ripulire dopo costa quasi sempre di più che proteggere prima. Un piano di manutenzione e sicurezza ha un costo annuo contenuto e lavora in silenzio; una singola emergenza, tra bonifica, ripristino e giorni di sito fermo, vale spesso diverse volte tanto. Se sei nel mezzo di un attacco adesso, però, la priorità non è il preventivo: è intervenire in fretta.

Per verificare se il tuo certificato è valido e se mancano protezioni di base, prova l'analisi gratuita: in pochi secondi vedi lo stato di sicurezza del sito.