Bonifica WordPress
Un intervento tecnico dedicato ai siti WordPress compromessi da malware, file malevoli, redirect indesiderati o altre anomalie riconducibili a un attacco.
HostingRelax analizza l'installazione, individua le alterazioni rilevanti, rimuove il codice malevolo rilevato e verifica lo stato del sito prima della riconsegna.
Bonifica WordPress
IVA inclusa
Quando serve una bonifica WordPress
Una compromissione non si manifesta sempre nello stesso modo. Alcuni segnali sono evidenti, altri possono emergere soltanto durante un controllo tecnico.
Come interveniamo su un WordPress compromesso
La bonifica non consiste semplicemente nel cancellare il primo file sospetto trovato: l'installazione viene verificata nel suo complesso e le evidenze vengono validate prima dell'intervento.
1. Analisi
Valutiamo installazione, filesystem, database, componenti e indicatori di compromissione.
2. Individuazione
Correliamo file, codice, account, vulnerabilità e variazioni anomale.
3. Bonifica
Rimuoviamo o sostituiamo in modo controllato le alterazioni malevole confermate.
4. Messa in sicurezza
Verifichiamo configurazioni e applichiamo l'hardening previsto.
5. Verifica finale
Eseguiamo un nuovo controllo tecnico prima di concludere.
Cosa include il servizio
- Analisi tecnica dell'installazione WordPress
- Verifica dell'integrità del Core WordPress
- Controllo di plugin, temi e componenti installati
- Analisi approfondita del filesystem e del database
- Ricerca di malware, codice e file sospetti
- Verifica di utenti, amministratori e attività pianificate
- Controllo delle vulnerabilità note rilevabili
- Rimozione delle alterazioni malevole confermate
- Applicazione delle misure di hardening previste
- Controllo tecnico finale
- Report finale dell'intervento
Cosa non include
- Ricostruzione o sviluppo del sito
Correzioni funzionali, grafiche o sviluppo personalizzato non fanno parte della bonifica. - Interventi su componenti vulnerabili
Sostituzioni di componenti, modifiche a plugin o temi custom e aggiornamenti che richiedono verifiche di compatibilità vengono valutati separatamente. - Monitoring continuativo
Protezione e Monitoring WordPress può essere attivato separatamente. - Garanzia contro future compromissioni
La bonifica migliora lo stato di sicurezza, ma non può eliminare ogni rischio futuro. - Interventi straordinari
Problematiche che coinvolgono altre installazioni, l'account hosting o componenti custom vengono valutate separatamente.
Se la compromissione richiede un intervento più esteso
Il prezzo comprende la bonifica standard di una singola installazione WordPress. Se durante l'analisi emergono situazioni che richiedono attività ulteriori — ad esempio più installazioni coinvolte, componenti personalizzati compromessi, infezioni particolarmente estese o problematiche che interessano l'account hosting — ti contattiamo prima di procedere. Gli eventuali interventi aggiuntivi vengono valutati separatamente e vengono eseguiti solo dopo la tua approvazione.
Bonifica WordPress anche su hosting esterni
Il sito non deve essere ospitato su HostingRelax. Per eseguire la bonifica possono però essere necessari, oltre all'accesso amministrativo WordPress, accesso ai file del sito e al database tramite gli strumenti messi a disposizione dal provider.
Dopo la bonifica: ridurre il rischio che accada di nuovo
Rimuovere malware e alterazioni risolve la compromissione individuata, ma è importante intervenire anche sulle condizioni che possono averla favorita. Al termine verifichiamo le misure di hardening previste e segnaliamo eventuali componenti o configurazioni che richiedono attenzione.
Per mantenere sotto controllo l'installazione nel tempo è possibile attivare separatamente Protezione e Monitoring WordPress.
Scopri Protezione e Monitoring WordPressDomande frequenti
Come faccio a sapere se il mio sito WordPress è stato compromesso?
Redirect inattesi, nuovi amministratori, file sconosciuti, contenuti non autorizzati o segnalazioni del provider possono essere indizi. In alcuni casi l'anomalia emerge soltanto durante l'analisi tecnica.
Potete bonificare un sito ospitato presso un altro provider?
Sì, purché siano disponibili gli accessi necessari per analizzare e modificare file, database e installazione WordPress.
Quali accessi servono?
Dipende dalla configurazione e dalla compromissione. In genere servono accesso amministrativo WordPress e accesso ai file e al database tramite gli strumenti dell'hosting.
La bonifica garantisce che il sito non verrà più compromesso?
No. L'intervento rimuove le anomalie individuate e consente di applicare misure di hardening, ma non può garantire l'assenza di futuri attacchi o vulnerabilità.
Aggiornate anche WordPress, plugin e temi?
Durante la bonifica verifichiamo le versioni installate, gli aggiornamenti disponibili e le vulnerabilità rilevate. Gli aggiornamenti necessari vengono valutati in base alla compatibilità del sito; eventuali sostituzioni, modifiche a componenti custom o interventi complessi vengono concordati separatamente.
Il monitoring è compreso dopo la bonifica?
No. La bonifica è un intervento una tantum; Protezione e Monitoring WordPress è un servizio separato.
Quanto tempo richiede una bonifica?
Dipende dalle dimensioni del sito, dalla natura della compromissione e dallo stato dei componenti. La situazione viene valutata prima di definire l'intervento.