Hai un sito fatto con WordPress?
Sei stato colpito da un malware?
Ripristina il tuo sito web con il nostro supporto!

La stragrande maggioranza delle Agenzie e dei Professionisti ignorano totalmente pratiche di sviluppo moderne e adeguate come “Privacy by design” e “Security by design”.

Si tratta di logiche di creazione che mettono un filtro importante al centro di tutto, ossia pensare alla privacy e alla sicurezza del sito, prima, durante e dopo la sua realizzazione.

Purtroppo molti tendono a vendere un sito come un prodotto finito e non come un servizio che necessita di costante manutenzione, e se nasce un problema di sicurezza se ne occupano solo a problema avvenuto, cosa sbagliatissima perché nel frattempo tu hai in qualche modo già subito un danno difficile da quantificare con esattezza.

Una volta che si è verificato il problema, saperlo risolvere non è da tutti. È fondamentale avere profonde conoscenze di programmazione del codice, poiché questa competenza è in grado di far comprendere cosa sta succedendo al sito, andando a leggere tutti i registri di errore (i cosiddetti log).

Sapere cosa si sta facendo (e NON andare per tentativi) è una prerogativa imprescindibile in questo campo.

Hardweb lavora specificatamente su WordPress da più di 10 anni, per questo ne conosciamo “vita, morte e miracoli”. Sappiamo capire cosa non funziona e perché, con tempi rapidi grazie a metodi ufficiali e sperimentati.

Molte Agenzie e Professionisti, nel corso della loro storia, hanno deciso di dedicare le loro energie su diverse piattaforme (Magento, Prestashop ed altri CMS), in modo da sapere di tutto un po’. Se da un lato questo aiuta ad avere un ventaglio di conoscenze ampio (e maggiori aperture di mercato) dall’altro si è molto limitati in specificità e conoscenze profonde del singolo CMS.

Questo porta le Agenzie a doversi affidare a personale esterno, cambiando spesso figura di riferimento, senza avere mai la certezza di offrire ai propri clienti un servizio e un prodotto qualitativamente eccellente dal punto di vista tecnico e della sicurezza, poiché si tende a concentrarsi solo sulla parte visiva e comunicativa; in altre parole basta che funzioni in modo da fatturarlo e fine della storia.

Ve lo diciamo: non è così che si lavora nel 2025. Non più almeno.

Sapere qual è stata la vulnerabilità che ha provocato l’attacco è la base per poterlo risolvere. Infatti pur ripristinando il sito da un backup, se non vengono chiuse le falle che hanno consentito l’attacco, siamo al punto di partenza.

Conoscere le criticità e saper riconoscere il tipo di attacco subito è importantissimo per riuscire a ripristinare il sito con il giusto approccio e il giusto criterio.

Gli attacchi si dividono infatti in diverse tipologie e possono provocare alterazioni sia nel database, che nelle configurazioni, ma possono anche alterare e iniettare codice eseguibile tramite nuovi file o tramite la modifica di file esistenti e apparentemente originali. Possono inoltre provocare danni anche ad altri siti ospitati nello stesso server. Sapere cosa va ripristinato e come, lo si può capire solo da un’attenta analisi di tutto il contenuto del sito e più specificatamente del server che lo ospita.

Web Agency e Programmatori non sono tutti uguali! C’è chi si limita ad installare Plugin e Temi già pronti, e chi invece scrive il loro codice in modo preciso seguendo tutte le buone pratiche di sviluppo messe a disposizione dalla documentazione ufficiale.

Essere in grado di leggere e scrivere del codice di qualità, secondo le linee guida, è quindi fondamentale per riuscire ad individuare problemi nei file JS e PHP che potrebbero essere stati modificati dagli hacker.

Molto spesso un hosting troppo economico può nascondere delle insidie e delle insicurezze non indifferenti. Nel 70% dei casi in cui un portale WordPress subisce un attacco, la causa (o parte di essa) si è rivelata essere proprio l’hosting, privo di qualsiasi forma di firewall e di protezione proattiva.

Qualora rilevassimo che il tuo hosting rientra tra quelli incriminati, potremo proporvi una migrazione presso soluzioni più professionali e moderne.

Scommettiamo che nessuno vi ha specificato della necessità di effettuare una regolare Manutenzione all’area tecnica del sito web.

Come qualsiasi macchina, anche un sito web dinamico – ossia basato su CMS – necessita di Manutenzione, Aggiornamenti e un monitoraggio costante per rilevarne errori e cali di performance.

Se sei interessato ad un piano di Manutenzione e Monitoraggio, clicca qui per saperne di più.