Webhosting – Sito web compromesso

In questa guida scoprirà:

• Come si manifesta un sito web compromesso
• Come risolvere un attacco al sito web
• Come proteggere il sito web dagli attacchi
• Domande frequenti

---

Sintomi di un sito web compromesso

Un sito web compromesso si manifesta più spesso con uno o più dei seguenti sintomi:

• Invio di spam. Il software dannoso sfrutta moduli di contatto non protetti o, più in generale, la funzione PHP mail() per inviare posta spam. Da parte nostra lo spam è limitato mediante un limite giornaliero al numero di e-mail inviate, e controlliamo con rigore quando ci si avvicina al limite o lo si raggiunge. Se rileviamo volumi elevati di e-mail inviate in violazione delle regole e delle limitazioni all’invio di e-mail ⧉, possiamo disabilitare completamente la funzione mail() da parte nostra.
• Reindirizzamento. L’utente viene reindirizzato a un altro sito web subito dopo essere arrivato sulla pagina. Da parte nostra non è possibile rilevare in modo affidabile questo tipo di attacco, perché qualsiasi reindirizzamento può anche essere voluto.
• Pagine di phishing o altri contenuti indesiderati. Oltre al contenuto legittimo, o al suo posto, il sito contiene pagine fraudolente, contenuti deliberatamente dannosi oppure, al contrario, una pagina completamente vuota. Il phishing viene segnalato più spesso dagli utenti o dalla polizia. I contenuti eliminati possono essere sia la conseguenza di un attacco sia di un guasto del sistema di gestione dei contenuti (ad esempio la schermata bianca della morte di WordPress ⧉).
• Script che attaccano altri obiettivi. Questo tipo di attacco spesso non presenta sintomi facilmente riconoscibili e viene segnalato solo dalle reazioni al traffico sospetto proveniente dall’indirizzo IP del server, sotto forma di segnalazioni o direttamente di inserimento in blacklist.
• Backdoor PHP (crypt PHP). Questo file consente agli aggressori di accedere al sito anche senza la dovuta autorizzazione e di caricare ripetutamente pagine e script problematici, anche dopo che Lei li ha eliminati.

---

Risoluzione di un sito web compromesso

VEDOS interviene su un sito web compromesso nella misura necessaria a prevenire danni nei seguenti casi:

• Spam che mette a rischio la reputazione delle e-mail inviate dai nostri server. In questo caso disattiviamo la funzione PHP mail() oppure blocchiamo il server SMTP dei servizi di posta di Webhosting. Inviamo informazioni sulla limitazione impostata all’indirizzo e-mail di billing del servizio.
• Phishing, quando c’è il rischio di fuga o abuso dei dati sensibili dei visitatori del sito. Subito dopo aver verificato la situazione blocchiamo l’accesso alle pagine web e inviamo informazioni sulla limitazione impostata all’indirizzo e-mail di billing del servizio.
• Attacchi ad altri obiettivi, all’interno e all’esterno della nostra infrastruttura. In base alla gravità, di norma comunichiamo prima con il titolare dell’hosting tramite l’e-mail di billing; nei casi estremi disattiviamo il sito finché il software dannoso non viene rimosso.

Negli altri casi, in cui non vi è pericolo nel ritardo, la risoluzione del problema è interamente nelle mani del titolare del servizio di hosting o del webmaster. Consigliamo di procedere con i seguenti passaggi:

1. Esegua il backup del sito. Anche un sito compromesso può contenere file e dati che non desidera perdere. Maggiori informazioni sul backup sono disponibili nell’articolo Webhosting – Backup.
2. Esegua una scansione antivirus e ripulisca i file su FTP. Cílem kontroly je vyhledání a likvidace škodlivých skriptů. Zde se nabízejí různé metody řešení, dle použitého redakčního systému:
   • Controllo completo. Scarichi da FTP l’intero contenuto del sito e lo analizzi con un programma antivirus. Sostituisca i file danneggiati con quelli integri di un backup precedente. Al termine del controllo ricarichi il sito sull’FTP ripulito.
   • Reinstallazione. Scarichi e controlli solo i componenti dell’utente del sistema di gestione dei contenuti (ad esempio la directory wp-content/uploads di WordPress). Elimini il resto del contenuto dell’FTP e lo sostituisca con un’installazione pulita del sistema di gestione dei contenuti. Colleghi poi questa installazione al database originale e carichi i dati controllati.
3. Protegga il sito da ulteriori attacchi. Controlli con un programma antivirus anche tutti i dispositivi che hanno accesso alla gestione del sito. Modifichi le password di accesso all’amministrazione del sito e a FTP. Si assicuri che il sito utilizzi la versione più recente del sistema di gestione dei contenuti e dei plugin.

---

Prevenzione degli attacchi al sito web

Per prevenire al meglio gli attacchi al sito web, rispetti queste regole:

• Aggiorni regolarmente il sistema di gestione dei contenuti, tutti i temi e i plugin. Se per un componente non è stato rilasciato alcun aggiornamento da molto tempo, verifichi che non sia obsoleto e, se necessario, lo sostituisca con un’altra soluzione aggiornata con regolarità.
• Blocchi gli account FTP inutilizzati. La guida è disponibile nell’articolo Webhosting – Account FTP.
• Aggiorni la versione di PHP. Se il Suo sistema lo consente, mantenga la versione di PHP al valore più alto possibile. In caso di problemi di compatibilità, individui quale parte del sistema di gestione dei contenuti non è compatibile e valuti se sia obsoleta e rappresenti un rischio per la sicurezza.
• Segua le raccomandazioni di sicurezza del sistema di gestione dei contenuti. Per molti sistemi di gestione dei contenuti è possibile trovare raccomandazioni di sicurezza direttamente dai loro sviluppatori. Per WordPress, ad esempio, le trova su https://codex.wordpress.org/Hardening_WordPress ⧉.

---

Domande frequenti

Questo articolo le è stato utile?

Il suo giudizio ci aiuta a migliorare i nostri articoli.

SìNo

Desidera scriverci qualcosa su questo articolo? (facoltativo)

Il suo messaggio viene letto dal team della documentazione, che però non risponde. Se ha bisogno di aiuto, contattici tramite il modulo di contatto. Non inserisca password né dati personali.

Lasci vuoto questo campo