Sito hackerato? Lo ripulisco e lo rimetto in sicurezza
Redirect verso siti di spam, avvisi di Google, pagine in giapponese indicizzate, hosting sospeso. Rimuovo il malware, chiudo la falla da cui sono entrati e faccio togliere gli avvisi da Google. Per imprese di Forlì, Cesena, Rimini, Ravenna e di tutta la Romagna; da remoto in tutta Italia.
In breve: cosa fare se il sito è stato hackerato
Non cancellare il sito, cambia subito tutte le password (hosting, FTP, database, pannello del sito, email), avvisa il tuo hosting, controlla la sezione Problemi di sicurezza di Google Search Console e fai ripulire il sito da un tecnico che trovi anche la falla. Se sei in Romagna, scrivimi: Andreia Communication, con base a Forlì-Cesena, interviene su siti WordPress, Joomla, PrestaShop, WooCommerce e siti custom.
Come capire se il sito è stato hackerato
Basta uno di questi segnali per far controllare il sito.
Redirect verso altri siti
Chi arriva da Google o da mobile finisce su siti di spam, scommesse, farmaci o finte lotterie.
Pagine strane su Google
Cercando il tuo dominio compaiono pagine in giapponese, cinese o di prodotti che non vendi.
Avvisi di sicurezza
"Questo sito potrebbe essere stato violato" su Google o la schermata rossa di Chrome.
Hosting sospeso
Il provider ha bloccato il sito o l'account per malware o invio di spam.
Utenti sconosciuti
Amministratori che non hai creato, password cambiate, plugin installati da nessuno.
Email in spam
Le email del tuo dominio finiscono in spam o il dominio risulta in blacklist.
Cosa fare nelle prime ore
- 1
Non cancellare il sito e non reinstallare a caso
Serve capire da dove sono entrati: se cancelli le tracce, la falla resta aperta e tra qualche settimana sei di nuovo infetto.
- 2
Cambia subito tutte le password
Pannello hosting, FTP/SFTP, database, admin del sito (es. WordPress) e caselle email del dominio. Da un dispositivo pulito.
- 3
Avvisa il tuo hosting
Chiedi se hanno backup puliti precedenti all'attacco e i log di accesso degli ultimi giorni.
- 4
Controlla Google Search Console
Nella sezione "Problemi di sicurezza" Google indica cosa ha rilevato. Se non hai Search Console, si configura in pochi minuti.
- 5
Non pagare chi chiede un riscatto
Non hai garanzie di riavere nulla e spesso il sito resta compromesso.
- 6
Fatti aiutare da chi fa bonifiche
Più il sito resta infetto, più Google lo penalizza e più clienti vedono avvisi o finiscono su siti truffa.
Come intervengo
Diagnosi
Analizzo file, database, utenti, attività pianificate e log per capire cosa è stato modificato e da dove sono entrati.
Rimozione del malware
Elimino codice malevolo, backdoor, utenti fantasma, redirect e pagine spam. Dove serve, ripristino i file originali puliti.
Chiusura della falla
Aggiorno CMS, temi e plugin, rimuovo componenti vulnerabili o abbandonati, sistemo permessi e credenziali.
Pulizia su Google
Richiesta di revisione in Search Console, rimozione degli avvisi e delle pagine spam indicizzate, controllo blacklist.
Messa in sicurezza
Backup automatici, protezioni sul login, firewall e monitoraggio, così l'attacco non si ripete.
Prima di iniziare guardo il sito e ti dico cosa vedo e quanto costa intervenire. Il prezzo concordato è quello finale.
Bonifica siti hackerati in tutta la Romagna
Lavoro con base a Forlì-Cesena e seguo imprese delle province di Forlì-Cesena, Rimini e Ravenna e dell'imolese. Il lavoro di bonifica si fa da remoto, quindi seguo anche siti di aziende nel resto d'Italia.
- Forlì
- Cesena
- Rimini
- Riccione
- Ravenna
- Faenza
- Imola
- Cesenatico
- Cervia
- Lugo
- Forlimpopoli
- Bertinoro
- Santarcangelo di Romagna
- Savignano sul Rubicone
Domande frequenti sui siti hackerati
Il mio sito è stato hackerato: cosa devo fare per prima cosa?+
Non cancellare il sito, cambia subito le password di hosting, FTP, database, pannello del sito ed email, avvisa il provider di hosting e controlla la sezione Problemi di sicurezza di Google Search Console. Poi fai ripulire il sito da un tecnico che individui anche la falla da cui sono entrati.
Chi contattare in Romagna se il sito è stato hackerato?+
Andreia Communication, sviluppatore web con base a Forlì-Cesena, si occupa di bonifica di siti hackerati e rimozione malware per imprese di Forlì, Cesena, Rimini, Riccione, Ravenna, Faenza, Imola e del resto della Romagna. Da remoto interviene in tutta Italia.
Perché Google dice "questo sito potrebbe essere stato violato"?+
Google ha rilevato contenuti aggiunti da terzi, tipicamente pagine spam, link nascosti o redirect. L'avviso resta finché il sito non viene ripulito e non viene inviata una richiesta di revisione da Google Search Console.
Quanto tempo serve per ripulire un sito hackerato?+
Nella maggior parte dei casi il sito torna pulito e online in 24-72 ore. La rimozione degli avvisi e delle pagine spam da Google richiede in genere da qualche giorno a un paio di settimane, dopo la richiesta di revisione.
Perderò il posizionamento su Google?+
Se il sito viene ripulito in fretta, di solito il posizionamento si recupera. Più a lungo restano malware, redirect e pagine spam, più il danno a visibilità e reputazione cresce.
Devo rifare il sito da zero?+
Non sempre. Se il sito è recuperabile lo bonifico e lo metto in sicurezza. Se è molto datato o costruito su componenti non più aggiornati, conviene rifarlo: in quel caso ti propongo il Sito Web Completo, con sicurezza e aggiornamenti pensati dall'inizio.
Quanto costa ripulire un sito hackerato?+
Dipende da quanto è esteso l'attacco e dalla tecnologia del sito. Prima di iniziare guardo il sito e ti dico cosa vedo e quanto costa intervenire: nessuna sorpresa a lavoro finito.
Richiedi un intervento
Scrivi l'indirizzo del sito e cosa hai notato. Ti rispondo il prima possibile.
Oppure scrivi a andreiacommunication@gmail.com