Verifica dell'integrità dei file del core di WordPress
Il malware si nasconde volentieri nei file del core di WordPress, dove di solito nessuno guarda. Confrontandoli con la release ufficiale lo trovi.
Basta una riga in wp-includes per lasciare una backdoor.
Chi entra in un sito WordPress spesso modifica un file del core per poter tornare. I plugin di sicurezza più diffusi guardano altrove, e un aggiornamento non sempre sovrascrive il file.
A mano non si controllano migliaia di file. Con i checksum ufficiali il confronto richiede pochi secondi.
Ogni file confrontato con la release ufficiale.
Checksum ufficiali
Usiamo i checksum che WordPress.org pubblica per la versione e la lingua del pacchetto installato.
Confronto sul sito
L'agente calcola l'impronta di ogni file del core e segnala quelli modificati e quelli che non dovrebbero esserci.
Righe cambiate
Per ogni file segnalato vedi le righe diverse dal pacchetto ufficiale, con in evidenza le funzioni usate di solito dalle backdoor.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Da dove prendete i checksum?
Dall'API ufficiale di WordPress.org, per la versione e la lingua del pacchetto con cui è stato installato il sito.
Ho modificato un file del core apposta. Cosa succede?
Approvi la modifica e il file non viene più segnalato, finché non cambia di nuovo.
Il controllo appesantisce il sito?
No. L'agente lavora in passi di pochi secondi, pensati per l'hosting condiviso.
Da vedere insieme
- Malware PHP nella cartella uploads: come trovarlo subitoPHP negli upload, anche con nomi come .php.jpg, e file sospetti.
- Avviso immediato quando compare un nuovo amministratoreNuovi admin, cambi di ruolo e accessi da IP mai visti, appena succedono.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
- Controllo delle vulnerabilità di plugin, temi ed estensioniVersioni installate confrontate con Wordfence Intelligence e Joomla Security Centre.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.