Le backdoor di WordPress che restano dopo la pulizia
Hai ripulito i file, reinstallato il core e cambiato le password, e dopo una settimana il malware è tornato. Spesso il codice era nel database o in un posto che WordPress esegue a ogni pagina.
Il malware sa dove WordPress non mostra niente.
Un evento cron che esegue un file in una cartella nascosta, un'opzione con un nome esadecimale che contiene PHP compresso, un mu-plugin che non si può disattivare: nessuno di questi compare nelle schermate normali.
Ci sono anche gli amministratori nascosti: un filtro nel codice toglie l'account dalla schermata Utenti, ma l'account c'è e funziona.
Cosa controlla l'agente.
Eventi cron
Eventi il cui codice sta in una cartella nascosta, creati a runtime o che puntano a un file segnalato come malware.
Database e mu-plugins
Opzioni con nomi generati e PHP compresso, mu-plugins nascosti e drop-in che WordPress non conosce.
Account e plugin
Amministratori che la schermata Utenti non mostra e plugin con file diversi dai checksum pubblicati da WordPress.org.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Rimuovete voi il malware?
No. Vi diciamo cosa abbiamo trovato e dove. La pulizia la fa l'agenzia, con il backup a portata di mano.
Eseguite il codice sospetto per analizzarlo?
No. L'agente legge i file e il database, non esegue mai il codice che trova.
Da vedere insieme
- Malware PHP nella cartella uploads: come trovarlo subitoPHP negli upload, anche con nomi come .php.jpg, e file sospetti.
- Avviso immediato quando compare un nuovo amministratoreNuovi admin, cambi di ruolo e accessi da IP mai visti, appena succedono.
- Verifica dell'integrità dei file del core di WordPressOgni file confrontato con i checksum ufficiali, con le righe cambiate.
- 169 controlli automatici sulla configurazione di WordPress, Joomla, Drupal e PrestaShopAmministratori nascosti, impostazioni rischiose, database e file esposti, con cosa fare.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.