Un sito infetto di solito non si rompe: continua a funzionare, ma per qualcun altro. Te ne accorgi quando Google, l'hosting o un cliente te lo fanno notare. Io trovo l'infezione, la rimuovo e chiudo la porta da cui sono entrati.
Chi entra in un sito vuole restarci il più a lungo possibile, senza farsi notare. Per questo i segnali sono piccoli e facili da ignorare. Ecco gli otto più comuni.
Ne riconosco uno: controlla il mio sitoMandami l'indirizzo del sito: ti dico da dove partire.
Se la porta da cui sono entrati resta aperta, il sito si reinfetta. Per questo la bonifica parte da una fotografia completa e finisce con la falla chiusa.
Perché "rimettere un backup" spesso non basta: il backup può contenere già l'infezione, e la vulnerabilità sfruttata è ancora lì.
Ci sono dati dei clienti coinvolti? Leggi anche gli obblighi di notifica.
Copia completa di file e database prima di toccare qualsiasi cosa. Serve per l'analisi e per poter tornare indietro.
File, database, utenti, attività pianificate, plugin e tema: cerco il codice malevolo e la porta da cui è entrato.
Rimozione del codice malevolo, reinstallazione di core e plugin da fonti ufficiali, eliminazione degli accessi abusivi.
Aggiorno o sostituisco ciò che è stato sfruttato e cambio tutte le credenziali. Senza questo passo, si ricomincia.
Verifica degli avvisi di sicurezza di Google e delle liste nere, con richiesta di revisione a sito pulito.
Te lo dico da sviluppatore PHP senior, oltre che da hacker etico: la sicurezza si costruisce dentro il sito. Un plugin appiccicato sopra non basta.
Riduco le porte d'ingresso e alzo il prezzo di ogni tentativo.
Core, plugin e tema aggiornati prima in un ambiente di prova, poi online. Con la possibilità di tornare indietro.
Automatici, fuori dal server del sito, con ripristino provato. Un backup mai provato è solo una speranza.
Integrità dei file, disponibilità, liste nere, accessi. Se qualcosa cambia, te ne accorgi tu, non i tuoi clienti.
Security, performance e growth per WordPress e WooCommerce in un unico percorso: manutenzione, velocità e crescita insieme.
Dati dei clienti, ordini, pagamenti. Su WooCommerce la sicurezza va progettata insieme al negozio: security-by-design, non una toppa dopo il problema.
Mandare traffico pagato su un sito segnalato o lento significa bruciare budget. Quando il negozio è pulito e protetto, è il momento di spingere su SEO, campagne e tracciamento. Scala il tuo e-commerce → · E-commerce B2B →
Raccontami cosa noti e da quando. Se è un'emergenza, segnalalo: la richiesta arriva in evidenza.
Togli quel vantaggio. Parti da un controllo del sito, poi decidiamo insieme cosa serve davvero.
Raccontami cosa vuoi proteggere, costruire o far crescere. Ti aiuto a capire da dove partire.
Da oltre trent'anni faccio tre cose. Cerco le falle della tua azienda prima che le trovi chi vuole entrare. Imposto il marketing perché i risultati si possano misurare. E aiuto persone e aziende a capire chi sono, prima ancora di decidere cosa vendere.
Certified Ethical HackerSicurezza informatica dal 1993
Google Ads
MetaWordPress
WooCommerce
Shopify
TikTokQuesto sito è un progetto indipendente e non è affiliato, autorizzato o sponsorizzato da Google LLC. I marchi Google Ads, Analytics e BigQuery sono di proprietà esclusiva di Google LLC.
I servizi offerti non sono associati, approvati o sponsorizzati da Meta Platforms, Inc. Facebook e Instagram sono marchi registrati di Meta.
Le certificazioni esposte attestano il superamento degli esami tecnici ufficiali ma non configurano un rapporto di dipendenza con i fornitori delle tecnologie.
Ultimo aggiornamento: febbraio 2026 · Disclaimer completo