Sito malevolo, come risolvere questo problema, eliminare il malware

Sito malevolo a causa di un malware! Questa è la cosa che ogni amministratore di un blog o sito non vorrebbe mai vedere comparire quando accede alla propria creazione che tratta con molta cura… ma purtroppo può capitare ed è capitato anche a me su un blog che gestisco.
Mi è venuto un semi-infarto, il cuore ha cominciato a battermi fortissimo e mi sono fatto prendere un po’ dal panico, che brutta sensazione!
In breve ho capito che, almeno nel mio caso, la situazione non era così disperata. Sono riuscito ad eliminare il malware che aveva attaccato il mio blog e ha ripreso a funzionare tutto come prima.

Ti consiglio di scaricarti l’ebook Le 30+ cose da non fare con WordPress, così eviterai di commettere errori grossolani ed il tuo blog sarà più al sicuro.

Ecco cosa ho fatto per risolvere il problema!
Sul subito non sapevo cosa fosse questo malware, così ho fatto brevi ricerche, tutti davano definizioni e spiegazioni complicate e dalle quali non capivo che azioni compiere, così ho deciso di dare la mia definizione semplice semplice di malware: è un pezzo di codice che è stato aggiunto ad alcuni file del tuo blog da altre persone (presumo non avessero nulla da fare a casa loro).
Partendo da questa definizione, puoi capire tu stesso che per eliminare il malware, basta eliminare il codice che è stato aggiunto.
Il codice in questione ha questo aspetto:

Nel mio caso l’ho trovato sulle pagine header.php e footer.php (immagine sopra) del tema del blog.

Come eliminare il malware

1. Il metodo più veloce è di ricaricare sul tuo spazio web solamente la cartella del tema (wp-content/themes/nome-tema) che stai usando, del backup più recente e del quale sei sicuro che sia “pulito”.
2. Se non hai un backup del blog, allora prova a scaricare sul tuo pc la cartella del tema che stai utilizzando, apri tutti i file e controlli a mano se c’è il codice malevolo… ci vuole davvero poco tempo. Elimini il codice e ricarichi tutto sullo spazio web.
3. Altrimenti puoi ricaricare tutti i file di wordpress (sempre di un tuo vecchio backup) se vuoi essere più tranquillo, ma ci metterai un po’ di più.
4. Un metodo alternativo può essere quello di scaricare tutta la cartella del tuo blog sul pc, poi la fai controllare da un antivirus come Antivir ad esempio, e vedrai quali sono i file infetti. Ora apri quei file ed elimina il codice a mano. Poi ricarica tutto sullo spazio web.

Richiedi un controllo a Google

Completata la fase di rimozione del malware, controlla tramite sitecheck.sucuri.net se il blog è considerato ancora malevolo o meno. Ti dice immediatamente se ci sono ancora malware sul tuo blog, oppure se sei riuscito a pulirlo per bene.
Ora vai su Strumenti per i Webmaster, seleziona il blog che ha avuto il problema e sulla sinistra clicca su Diagnostica/Malware.

Qui clicca su Richiedi un controllo e nel giro di qualche ora, Google controllerà se effettivamente il tuo blog è sano. Se l’esito è positivo, allora tutto ritornerà alla normalità.
Se non vedi comparire niente di sospetto, prova ad eliminare la cache e ad aggiornare la pagina premendo F5.
Avrai la certezza che il tuo blog sia pulito quando nella sezione Diagnostica/Malware di Strumenti per i Webmaster vedrai comparire la scritta:

Google non ha rilevato alcun malware in questo sito.  😉

E’ arrivato il momento di concentrarsi sulla sicurezza del tuo blog, potresti sempre subire un altro attacco!
Ecco quali plugin permettono di limitare al minimo questi attacchi da parte degli hacker e come aumentare la protezione e la sicurezza del tuo amato blog!