Limito i cambiamenti
Evito aggiornamenti e cancellazioni casuali che possono distruggere tracce utili o rendere il sito irrecuperabile.
WordPress compromesso
Il tuo sito WordPress è stato hackerato o compromesso.
Redirect strani, contenuti spam o accessi sospetti non si risolvono nascondendo il sintomo. Mandami il link: ti rispondo entro 24 ore lavorative.
oppure descrivi il problema qui sotto ↓Riconosci la situazione?
Sei nel posto giusto se…
- Il tuo sito reindirizza i visitatori verso pagine che non riconosci.
- Hai trovato nuovi utenti amministratori o contenuti che non hai pubblicato.
- Google o il browser segnalano il sito come pericoloso.
- Il sito invia spam, mostra pubblicità estranee o cambia comportamento a intermittenza.
- Hai già cancellato qualcosa, ma il problema è ricomparso.
Perché succede
Prima la causa, poi la correzione.
Un sito compromesso può continuare a funzionare quasi normalmente. Redirect, spam e nuovi amministratori sono sintomi: rimuoverli senza individuare accesso iniziale, persistenza e file modificati può lasciare il problema attivo.
Plugin abbandonati, credenziali riutilizzate, componenti non aggiornati e ambienti senza separazione possono aumentare il rischio. La diagnosi richiede log, utenti, file, database e cronologia dei cambiamenti, senza pubblicare dettagli utilizzabili per attaccare altri siti.
Anche il backup va trattato con cautela. Una copia recente può contenere già la compromissione; una copia pulita ma vecchia può far perdere dati. Prima di ripristinare bisogna capire che cosa conserva e che cosa manca.
Cosa faccio
Un passaggio alla volta, con una strada di ritorno.
Verifico l’estensione del problema
Controllo accessi, utenti, file, database, attività pianificate, log e stato dei backup disponibili.
Preparo un recupero verificabile
Quando possibile lavoro su una copia, rimuovo le alterazioni e verifico che il comportamento anomalo non ritorni.
Chiudo le cause evitabili
Aggiorno o sostituisco componenti vulnerabili, ruoto gli accessi e definisco controlli successivi.
Se vedi solo una schermata bianca
Un errore critico dopo un aggiornamento richiede una diagnosi diversa.
Controlla l’errore critico →Dopo il recupero
Backup controllati e manutenzione riducono il rischio che il prossimo allarme venga scoperto troppo tardi.
Valuta la manutenzione →Limiti chiari
Cosa non posso fare.
Dirti dove finisce l’intervento è parte del lavoro.
- Non posso garantire il recupero completo se la compromissione è vecchia o i backup mancano.
- Non pubblico tecniche di attacco né istruzioni per sfruttare vulnerabilità.
- Non considero pulito un sito solo perché il redirect o il file evidente è sparito.
- Se non esiste una base affidabile da recuperare, la soluzione onesta può essere ricostruire.
- Non prometto che motori di ricerca e browser rimuovano immediatamente eventuali segnalazioni.
Mostrami il problema
Tre informazioni. Nessun preventivo a ostacoli.
Domande frequenti
Le risposte prima di iniziare.
Devo spegnere subito il sito hackerato?
Dipende dal danno in corso. Evita modifiche casuali e descrivimi i sintomi; se il sito espone visitatori o dati a un rischio evidente, può essere necessario limitarne temporaneamente l’accesso.
Basta reinstallare WordPress?
No. Tema, plugin, upload, database, utenti e credenziali possono essere coinvolti. Reinstallare solo il core non dimostra che il sito sia pulito.
Puoi recuperare sempre tutti i dati?
No. Senza una copia affidabile alcuni dati possono essere alterati o perduti. Prima dell’intervento verifico quali possibilità reali esistono.
Lavori su siti compromessi fuori Torino?
Sì. Opero da Torino e posso intervenire da remoto in tutta Italia quando sono disponibili gli accessi necessari.
Come evito una nuova compromissione?
Accessi separati, componenti mantenuti, backup verificati e controlli periodici riducono il rischio, senza poterlo azzerare.
Contatto diretto
Non aspettare che il sintomo sparisca da solo.
Mandami il link e dimmi che cosa hai visto e quando è iniziato. Ti rispondo entro 24 ore lavorative.
Oppure usa il form breve ↑