Sono esperto in sicurezza per siti internet e mi occupo di messa in sicurezza di siti attaccati da spam, phishing e sql infection, un tipo di “exploit” che è stata la causa di attacchi riusciti a moltissimi siti.
Gli attacchi informatici attualmente sono sempre più evasivi e polimorfici. Ciò significa che l’attacco può assumere molte forme e per questo motivo i sistemi protettivi basati sulle “signature” possono risultare poco efficaci in molte occasioni ed una reale protezione per una nuova minaccia può essere attivata solo dopo aver scoperto la firma dell’ennesima mutazione dell’attacco.
Esistono tuttavia varie protezioni dalle più semplici basate su htaccess o su poche riche di codice per difenderci dal rischio di creare applicazioni vulnerabili via web. La cosa più importante che consiglio è mantenere un sito aggiornato e individuare eventuali vulnerabilità.
Se il tuo sito è stato hackerato puoi sempre ripristinare la tua copia di backup, se non la possiedi e non vuoi perdere il tuo lavoro mi occupo di:
- Rimozione virus come malware e trojan da siti web realizzati con varie tecnologie in particolare joomla, wordpress.
- Ripristino backup versione pulita di siti infetti.
- Individuazione di vulnerabilità su siti web.
- Rimozione del tuo sito dalla blacklist di Google. Se google ha bloccato la visualizzazione delle tue pagine in modo da impedire la diffusione del malware, ciò crea un grave danno alla tua attività su internet sia in termini di perdita immediata di visitatori e quindi di potenziali clienti, sia in termini di immagine aziendale. A ciò si aggiunge una perdita istantanea dell’indicizzazione del tuo sito web che magari era stata acquisita faticosamente e con l’investimento di denaro o lavoro.
- Installazione plugin sul cms per renderlo sicuro contro SQL injection, URL / File Inclusioni remoti, esecuzioni codice in modalità remota e XSS attacchi basati.
Come prevenire i malware
Ecco alcuni semplici consigli per migliorare le tue difese e preparazione sul web in modo da minimizzare la necessità di effettuare una rimozione malware in futuro:
- utilizza sempre l’ultima versione del cms;
- tieni sempre aggiornati temi e plugin;
- non usare temi o plugin che vengono da fonti non ufficiali e non acquistati legalmente;
- non usare password come “1234” o “data di nascita” ma scegli combinazioni complesse e difficili da indovinare o a cui si può risalire attraverso una veloce visione della tua pagina Facebook;
- non usare admin come username, usane uno unico e che non sia facile da indovinare;
- per compiere semplici operazioni di aggiornamento non è necessario usare l’account admin del sito, puoi creare un utente con permessi limitati in modo da tenere segreto e al sicuro l’account di controllo principale;
Contattami se hai bisogno di aiuto.
Potrebbero interessarti anche questi articoli:
Scalare le vette nei motori di ricerca
Scalare le vette nei motori di ricerca Cari amici lettori, essere primi sui motori di ricerca è veramente importante soprattutto nella fase embrionale dell’idea da lanciare online e meno importante lo diventa solo quando si è affermati sul web, anche se in quel caso, la prima posizione spetta quasi di “diritto”. Oggi vorrei entrare subito nel [...]
Tre importanti categorie utili per soddisfare l’utente tipo al meglio
Tre importanti categorie utili per soddisfare l’utente tipo al meglio Cari amici lettori, negli anni sono stati numerosi gli studi circa le ricerche fatte dagli utenti su internet, pertanto quando, ad esempio, mi ritrovo a sviluppare un sito web queste informazioni si palesano davvero utili. Porsi questa domanda, oltre a generare una strategia corretta e [...]
Lo strumento dei plug-in. Cos’è e come funziona.
Lo strumento dei plug-in. Cos'è e come funziona. Cari amici lettori, in un articolo precedente avevo illustrato la guida pratica di WordPress e al suo interno avevo inserito un trafiletto dedicato allo strumento dei plug-in (puoi trovare l'articolo qui). Oggi, però, vorrei dare un maggior rilievo ai plugin di WordPress, potente strumento di cui si [...]
Le keywords nel mondo digitale e la loro importanza
Più nello specifico, la keyword è un termine di ricerca che un proprietario di un sito Web o un professionista SEO utilizzerà per ottimizzare una pagina nella speranza di collocare quest’ultima in cima ai risultati di Google per parole chiave specifiche.
Gli errori più comuni e diffusi per la SEO
Gli errori più comuni e diffusi per la SEO di un sito web o un e-commerce. Cari amici lettori, se avete avuto modo di seguire qualche mio post o leggere qualche articolo pubblicato sul mio blog, avrete notato, con certezza, che i temi riguardanti l'e-commerce, l’ottimizzazione della SEO e tutto il mondo del web in generale, [...]
SEO, SEA e SEM. Ottimizzare un sito web
SEO, SEA e SEM Le differenze e importanza di questi acronimi per l’ottimizzazione di un sito web Cari amici lettori, in un articolo precedente ho “donato” alcuni consigli sul SEO, ma oggi vorrei focalizzare l’attenzione su questo acronimo e metterlo in contrapposizione con altri due termini molto usati nell’ambito della realizzazione e ottimizzazione di un [...]
Gli elementi caratterizzanti un sito web e la sua buona riuscita
Cari amici lettori, in un articolo pubblicato qualche tempo fa ho parlato dei requisiti che compongono un sito web “ad hoc”, ed ho fatto qualche breve cenno su cosa si intende per portale internet (visto, letteralmente, come una porta di ingresso a servizi, informazioni, immagini e tutto ciò che di più ampio si vuole mettere [...]
Sicurezza, Copyright e l’importanza del footer in un sito web
La sicurezza, il copyright e l’importanza del “footer” nella realizzazione di un sito web. Cari amici lettori, oggi, vorrei affrontare una tematica cruciale in tema di sicurezza, soprattutto per proteggere le idee, mettendo in luce gli aspetti salienti della disciplina relativa al diritto d’autore. Tale argomento, nella nuova era, non attiene più meramente ad alcune [...]
Che cosa cerca realmente l’utente su internet?
Che cosa cerca realmente l’utente su internet? Diversi aspetti che aiutano a rendere un sito web, un articolo o un blog maggiormente interessante e performante. Cari lettori, nel corso della mia esperienza nel settore digitale ho avuto modo, mediante dati statistici e studi di settore, di riscontrare che ci sono dei parametri di gradimento che [...]
L’importanza dei Tag all’interno degli articoli web e come usare i titoli per la SEO
L’importanza dei Tag all’interno degli articoli web e come usare i titoli per la SEO Cari amici lettori, come ben conosciamo, per le vecchie generazioni il cartaceo era fondamentale per la diffusione delle informazioni e l’utilizzo corretto e pertinente del titolo e delle parole chiavi erano le parti più importanti per la diffusione stessa delle [...]