Malware PHP nella cartella uploads: come trovarlo subito
Nella cartella degli upload dovrebbero esserci immagini e documenti. Un file PHP lì dentro è quasi sempre una backdoor.
È la cartella dove si scrive più facilmente, e gli attacchi passano da lì.
Con un plugin vulnerabile, un modulo di upload o un tema nulled si possono caricare file negli upload. Da lì una backdoor PHP riprende il controllo del sito anche dopo una pulizia.
Il file ha spesso un nome innocuo o una doppia estensione, come cache.php o logo.php.jpg.
Una scansione che sa dove guardare.
Prima scansione
L'agente registra lo stato dei file del sito, saltando cache e cartelle che cambiano di continuo.
Scansioni successive
Ogni ora cerca file nuovi o modificati, a piccoli passi.
Segnalazione
Un file PHP negli upload o una doppia estensione sospetta fanno partire un avviso critico, e il contenuto del file lo vedi dalla dashboard.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Perché un file PHP negli upload è così sospetto?
Perché WordPress e Joomla lì non mettono mai codice eseguibile. In quella cartella dovrebbero esserci solo media e documenti.
La scansione rallenta il sito?
No. Va avanti a passi di pochi secondi e salta le cache e i backup degli altri plugin.
Da vedere insieme
- Verifica dell'integrità dei file del core di WordPressOgni file confrontato con i checksum ufficiali, con le righe cambiate.
- Avviso immediato quando compare un nuovo amministratoreNuovi admin, cambi di ruolo e accessi da IP mai visti, appena succedono.
- Spam SEO nella sitemap: il segno che il sito è stato hackeratoSitemap gonfiate, URL spam e robots.txt che bloccano Google.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.