Serenity by Simafri
Sito WordPress hackerato: lo riprendiamo, e lo teniamo in piedi
Un sito ripulito riparte pulito, poi viene ripreso. Simafri rimette il vostro sito online su una base che ospitiamo, proteggiamo e teniamo aggiornata, e poi se ne occupa, mese dopo mese. Voi conservate il vostro nome di dominio e i vostri contenuti.
Se è successo oggi
Sito WordPress hackerato: che cosa fare nella prima ora
Prima di qualsiasi pulizia, sei operazioni proteggono i vostri visitatori, conservano la traccia di ciò che è successo e chiudono gli accessi dell'intruso.
- Conservate una copia del sito così com'èFile e database, datati, conservati fuori dal server. È la vostra prova e il vostro termine di confronto: una pulizia fatta per prima cancella gli indizi.
- Proteggete i vostri visitatoriSe il sito reindirizza a un altro sito o distribuisce un file dannoso, bloccate l'accesso pubblico per il tempo della pulizia, con una pagina di manutenzione o con l'aiuto del vostro provider di hosting.
- Cambiate le password da un dispositivo non compromessoArea clienti dell'hosting, FTP o SFTP, database, amministratori WordPress, e la casella email che riceve i link per reimpostare la password.
- Chiudete le sessioni aperteRinnovate le chiavi di sicurezza di
wp-config.php, daAUTH_KEYaNONCE_SALT: tutte le sessioni vengono disconnesse, compresa quella dell'intruso. - Passate in rassegna gli amministratoriNel menu Utenti di WordPress, filtrate sul ruolo Amministratore ed eliminate ogni account che nessuno riconosce, attribuendo i suoi contenuti a un account legittimo.
- Annotate ciò che vedete, con l'oraIndirizzi di reindirizzamento, avvisi di Google, email del provider di hosting, screenshot. Nell'Unione europea, se sono esposti dati personali, il GDPR prevede la notifica all'autorità di controllo entro 72 ore dal momento in cui ne siete venuti a conoscenza.
La pulizia toglie ciò che è stato depositato. La ripresa cambia ciò che ha permesso di depositarlo.
Ciò che abbiamo misurato
Ciò che una pulizia non cambia
La nostra rilevazione mensile copre 3543 siti WordPress di PMI, una richiesta per sito, leggendo ciò che viene servito pubblicamente. Ecco cosa porta questo parco.
Il sito mediano porta 4 estensioni, il più carico della rilevazione ne porta 28. Il metodo e il set di dati sono pubblicati.
Il cuore della questione
Perché un sito ripulito viene ripreso di nuovo
Una pulizia toglie ciò che è stato depositato e riporta il sito a com'era il giorno prima. Ciò che resta è il numero di fornitori da cui il sito dipende.
Ogni estensione ha il suo editore
Un tema, una galleria, un modulo, una cache, un traduttore: ciascuno è pubblicato da un team diverso, che rilascia le proprie correzioni al proprio ritmo.
Basta un aggiornamento in ritardo
La sicurezza del sito segue il fornitore più lento, non il più rapido. Tra i siti rilevati, la metà dipende da 3 editori o più, e il più esposto ne dipende da 21.
Qualcuno deve tenere il timone
Seguire quelle pubblicazioni, applicare le correzioni e sorvegliare il sito è un lavoro continuo. È il lavoro che Simafri prende in carico nell'abbonamento.
Semplice
La ripresa del vostro sito, in 3 passi
1. Ci mostrate il sito
Ci date l'indirizzo del vostro sito e i vostri contenuti. Guardiamo cosa porta e cosa va portato con sé.
2. Rimettiamo il sito online
Ricostruiamo le vostre pagine sulla nostra base, ospitata e protetta da noi, e ve le mostriamo. Due tornate di aggiustamenti sono incluse.
3. Poi ce ne occupiamo noi
Il vostro sito riparte sul vostro nome di dominio, e noi lo teniamo online, aggiornato e salvato per tutta la durata dell'abbonamento.
Tutto incluso
Cosa comprende il vostro abbonamento
Hosting, SSL & sicurezza
Il vostro sito è ospitato sui nostri server, in datacenter certificati ISO 27001, certificato SSL (https) incluso.
Aggiornamenti fatti dai nostri tecnici
Il seguito tecnico è il nostro lavoro, non il vostro. Gli aggiornamenti dei contenuti sono inclusi: ci scrivete e ce ne occupiamo noi.
Backup permanente
Il vostro sito viene salvato in continuo, e il nostro team vi risponde nella vostra lingua.
Nome di dominio a vostro nome
Il vostro nome di dominio .com, .net o .org è incluso e registrato a vostro nome.
Posta professionale inclusa
Un account Simafri Suite: indirizzi sul vostro nome di dominio, agenda, contatti e file, con utenti illimitati.
Posizionamento su Google (SEO)
Pagine strutturate, titoli curati e sito veloce: il vostro sito è fatto per essere trovato.
Leggibile dalle IA
Informazioni ufficiali e marcatura strutturata: la vostra impresa è presente ed esatta nel formato che i sistemi di IA leggono.
Il vostro sito è vostro
Ciò che costruiamo per voi resta vostro: il vostro sito e il vostro nome di dominio sono a vostro nome.
Una sola offerta, semplice
Il vostro sito ripreso e tenuto in piedi, a 19,99 €/mese
Un solo abbonamento con pagamento annuale, tutto compreso, senza vincoli.
Con pagamento annuale: 239,88 €. Tutto incluso, senza vincoli.
- Ripresa dei vostri contenuti e del vostro nome di dominio
- Hosting, certificato SSL e sicurezza inclusi
- Aggiornamenti fatti dai tecnici Simafri
- Backup permanente e assistenza del nostro team
- Account Simafri Suite incluso: posta professionale, agenda, contatti e file, utenti illimitati
- Posizionamento su Google (SEO) curato
- Il vostro sito è vostro
Pagamento online sicuro. Prezzi indicati al netto delle imposte. Il dettaglio dell'offerta è nella pagina creazione di siti web.
Sito WordPress hackerato: cosa succede, e cosa si ripara davvero
Codice iniettato nelle pagine, reindirizzamenti verso un sito sconosciuto, un avviso accanto al vostro nome nei risultati di ricerca, la posta che finisce nello spam: quando un sito WordPress viene hackerato, il sintomo si vede e la pulizia lo cancella. Ciò che la pulizia non cambia è la composizione del sito. Per questo un sito può essere ripreso più volte di seguito anche se ogni pulizia è stata fatta bene.
Cosa mostra la nostra rilevazione
Ogni mese la rilevazione descrive di cosa sono fatti 3543 siti WordPress di PMI. Il sito mediano porta 4 estensioni e dipende da 3 editori. Nel decile più carico ne porta 9, e il massimo rilevato è 28. Inoltre, il 66 % dei siti porta almeno un'estensione fuori dal repository pubblico, cioè il cui aggiornamento non passa dal canale automatico. Il metodo, il quadro di campionamento e il set di dati sono pubblicati, e da lì vengono le cifre di questa pagina.
Riprendere il sito invece di ripulirlo ancora una volta
La ripresa consiste nel rimettere il vostro sito online su una base che teniamo noi: ricostruiamo le vostre pagine, le ospitiamo sui nostri server, e il seguito tecnico diventa il nostro lavoro. Voi conservate ciò che è vostro, a cominciare dal nome di dominio e dai contenuti. Da lì in avanti il vostro sito è tenuto aggiornato, salvato e sorvegliato per tutta la durata dell'abbonamento, dallo stesso team che lo ha rimesso online.
A chi si rivolge questa ripresa
Alle PMI, agli artigiani e ai commercianti, ai professionisti, ai ristoranti e agli alberghi, alle associazioni e alle organizzazioni il cui sito vetrina gira su WordPress e chiede un'attenzione che non hanno il tempo di dargli. Se il vostro sito è un negozio online o una testata, parlatecene: abbiamo un'offerta adatta, e la nostra offerta per la stampa è presentata nella pagina Serenity for Press.
Simafri, tecnici esperti su cui potete contare
Simafri crea e gestisce siti web dal 2012 e serve clienti in 42 paesi. Il vostro sito è ospitato sui nostri server, in datacenter certificati ISO 27001, e seguito dallo stesso team che lo ha costruito. La vostra tariffa non si muove al rinnovo.
Domande frequenti
Perché il mio sito WordPress viene hackerato più volte?
Una pulizia toglie ciò che è stato depositato e lascia il sito com'era prima. Un sito WordPress dipende da tanti fornitori quante sono le estensioni e i temi che porta: ciascuno pubblica le proprie correzioni al proprio ritmo, e basta che uno solo resti indietro. Su 3543 siti WordPress di PMI rilevati da Simafri, la metà porta 4 estensioni o più e il 66 % ne porta almeno una fuori dal repository pubblico.
Che cosa fare nella prima ora se il mio sito WordPress è stato hackerato?
Conservate una copia del sito così com'è, bloccate l'accesso pubblico se il sito reindirizza i visitatori o distribuisce un file dannoso, cambiate da un dispositivo non compromesso le password dell'hosting, dell'FTP, del database e degli amministratori, rinnovate le chiavi di sicurezza di wp-config.php per chiudere le sessioni aperte, eliminate gli amministratori sconosciuti, e annotate con l'ora tutto ciò che constatate.
Simafri può riprendere il mio sito esistente?
Sì. Conservate il vostro indirizzo e i vostri contenuti: rimettiamo il vostro sito online su una base che ospitiamo, proteggiamo e teniamo aggiornata, e poi ce ne occupiamo noi.
Conservo il mio nome di dominio?
Sì. Il vostro nome di dominio resta registrato a vostro nome, e il vostro sito è vostro.
Quanto costa la ripresa del mio sito?
Serenity by Simafri costa 19,99 € al mese con pagamento annuale, cioè 239,88 € all'anno, tutto incluso e senza vincoli: hosting, certificato SSL, sicurezza, aggiornamenti, nome di dominio e posta professionale compresi.
Devo occuparmi io degli aggiornamenti?
No. Gli aggiornamenti sono fatti dai tecnici Simafri, e gli aggiornamenti dei contenuti sono inclusi: ci scrivete e ce ne occupiamo noi.
Il mio posizionamento su Google viene conservato?
Gli indirizzi delle vostre pagine vengono ripresi e i vostri contenuti rimessi online sullo stesso nome di dominio, con pagine strutturate, titoli curati e un sito veloce.
In quanto tempo il mio sito torna online?
Qualche giorno dopo aver ricevuto i vostri contenuti e i vostri accessi, secondo le tornate di validazione (due tornate di aggiustamenti incluse).
Chi si occupa del sito dopo?
Lo stesso team. Simafri crea e gestisce siti web dal 2012, per clienti in 42 paesi, e la vostra tariffa non si muove al rinnovo.