SICUREZZA E MANUTENZIONE · WORDPRESS E ALTRE PIATTAFORME

Sicurezza e manutenzione siti web ed e-commerce

Un sito non aggiornato è una porta aperta: basta un plugin vulnerabile per perdere dati, posizionamento su Google e fiducia dei clienti. Con il nostro servizio di sicurezza e manutenzione siti web ce ne occupiamo noi: prima che succeda qualcosa e, se è già successo, per rimettere il sito in piedi.

Lavoriamo ogni giorno su WordPress e WooCommerce, ma non solo: con i partner del network ALEN seguiamo anche altre piattaforme, siti sviluppati su misura, server e infrastruttura.

Sicurezza e manutenzione siti web: aggiornamenti, backup e firewall sotto controllo

Il tuo sito è stato violato? Ecco i segnali

Un attacco non sempre si vede in home page. Spesso il sito sembra normale, mentre in background lavora per qualcun altro.

  • Su Google compaiono pagine del tuo sito che non hai mai creato, spesso in giapponese, cinese o con prodotti contraffatti.
  • Chi arriva da Google o da smartphone viene reindirizzato verso siti sconosciuti.
  • Search Console, il browser o l’hosting segnalano malware, phishing o un aumento anomalo di errori.
  • Nel pannello di controllo ci sono utenti amministratori o plugin che non riconosci.
  • Le email del dominio finiscono in spam, o il server diventa improvvisamente lento.

Se riconosci anche solo uno di questi segnali, non cancellare nulla a caso e non ripristinare un vecchio backup: rischi di eliminare le tracce che servono a capire da dove è entrato l’attacco, o di reinstallare la stessa vulnerabilità. Scrivici su WhatsApp e ti indichiamo subito i primi passi.

Come bonifichiamo un sito compromesso

Rimuovere i file infetti non basta: se non si chiude la porta da cui è entrato l’attacco, torna. Per questo lavoriamo in cinque passaggi.

Bonifica di un sito violato in 5 passaggi: messa in sicurezza, ricerca della causa, pulizia, protezione, recupero su Google

1. Messa in sicurezza

Blocchiamo l’accesso all’attaccante, mettiamo al riparo una copia del sito per l’analisi e cambiamo tutte le credenziali.

2. Ricerca della causa

Individuiamo da dove è entrato l’attacco: plugin o tema vulnerabile, password debole, file dimenticato sul server.

3. Pulizia completa

Rimuoviamo backdoor, utenti malevoli, codice iniettato nel database e pagine spam, verificando il sito file per file.

4. Protezione

Aggiorniamo tutto, togliamo i componenti non più mantenuti e configuriamo firewall e regole sul server.

5. Recupero su Google

Facciamo uscire dall’indice le pagine spam con le risposte corrette del server e gli strumenti di Search Console.

Caso reale: oltre 230.000 pagine spam create da un attacco a un sito aziendale WordPress

Un caso reale: 230.000 pagine spam nate da un plugin dimenticato

Nel giugno 2026 un sito aziendale WordPress che seguiamo ha iniziato a comparire su Google con pagine di merce contraffatta in giapponese. Search Console arrivò a segnalare oltre 230.000 pagine che il sito non aveva mai avuto.

La causa era un plugin per l’editor rimosso dal repository ufficiale di WordPress perché vulnerabile, ma rimasto in un vecchio backup e reinstallato con esso. Da lì era stato caricato un file che permetteva di controllare il sito da remoto.

Abbiamo rimosso i file malevoli, cambiato tutte le credenziali, rafforzato la configurazione e impostato il server perché chiedesse a Google di eliminare definitivamente le pagine spam.

La lezione: un backup va controllato prima di essere ripristinato, e un plugin non più mantenuto va sostituito, anche se “funziona”.

Sicurezza e manutenzione siti web: cosa include

La prevenzione costa molto meno di una bonifica. Con un piano di manutenzione il sito resta aggiornato, protetto e sotto controllo, e tu non devi pensarci.

Aggiornamenti controllati

Piattaforma, temi e plugin o moduli, sempre preceduti da un backup e seguiti da una verifica del sito.

Backup fuori dal server

Copie automatiche conservate altrove, con prove periodiche di ripristino.

Monitoraggio

Disponibilità del sito e segnali di attacco sotto controllo, per intervenire prima che il problema si veda.

Firewall con Cloudflare

Filtro del traffico malevolo, protezione dagli attacchi, certificato SSL e prestazioni.

Controllo dei componenti

Plugin, temi ed estensioni abbandonati o vulnerabili vengono segnalati e sostituiti.

Report periodico

Gli interventi fatti, lo stato del sito e i prossimi passi, spiegati in modo chiaro.

Non solo WordPress

WordPress è il bersaglio più frequente perché alimenta una parte enorme del web. Ma la sicurezza riguarda qualsiasi sito, e il tuo potrebbe essere costruito diversamente. Per questo il servizio di sicurezza e manutenzione siti web di AB Adv copre anche altre piattaforme.

WordPress e WooCommerce

Il nostro lavoro quotidiano: siti vetrina, blog ed e-commerce, con temi e page builder come Avada.

Altri CMS ed e-commerce

OpenCart, PrestaShop, Joomla e le altre piattaforme open source: aggiornamenti, moduli, backup e bonifica.

Siti e applicazioni su misura

Portali sviluppati ad hoc, applicazioni web e integrazioni con gestionali, con gli sviluppatori del network ALEN.

Server, hosting ed email

Server e hosting, DNS, posta elettronica e Cloudflare, con i sistemisti del network ALEN.

Il referente resta sempre AB Adv: quando un intervento richiede competenze sistemistiche o di sviluppo coinvolgiamo i partner del network ALEN, con un’unica proposta e un unico interlocutore.

Come lavoriamo

1. Check-up gratuito

Verifichiamo versioni, componenti, backup, configurazione del server ed eventuali segnali di compromissione.

2. Messa in sicurezza

Correggiamo subito i problemi trovati, a partire da quelli più rischiosi.

3. Piano di manutenzione

Definiamo insieme frequenza di aggiornamenti, backup e monitoraggio in base al tuo sito.

4. Controllo nel tempo

Report periodici e un referente che conosce il tuo sito e risponde quando serve.

Domande frequenti su sicurezza e manutenzione siti web

Sì. Analizziamo il sito, ti diciamo cosa è a rischio e cosa conviene fare per primo. Non c’è nessun obbligo di proseguire con noi.

Sì. Partiamo da un check-up del sito esistente, su qualsiasi hosting, e collaboriamo se serve con chi lo ha sviluppato.

Sì. Oltre a WordPress e WooCommerce seguiamo altri CMS ed e-commerce come OpenCart, PrestaShop e Joomla, siti sviluppati su misura e la parte server, anche con i partner del network ALEN.

Dipende dalla piattaforma, dal numero di componenti e dalla frequenza di aggiornamenti e backup richiesta. Dopo il check-up gratuito ricevi un preventivo chiaro con le attività incluse.

Meglio di no, almeno non subito. Un vecchio backup può contenere la stessa vulnerabilità o lo stesso codice malevolo, e ripristinarlo cancella le tracce che servono a capire come è entrato l’attacco. Contattaci prima di intervenire.

Sì, ma non in un giorno. Con le risposte corrette del server e le richieste di rimozione in Search Console le pagine spam escono dall’indice progressivamente, di solito nell’arco di alcune settimane. Ti aggiorniamo noi sull’andamento.

Vuoi sapere se il tuo sito è al sicuro?

Richiedi il check-up gratuito di sicurezza e manutenzione siti web: controlliamo il tuo sito e ti diciamo con chiarezza cosa sistemare e da dove partire.