Come eliminare un virus da un blog WordPress, l’ho appena fatto su Creareonline!

Qualcuno di voi guardando il sito ieri o negli ultimi 5 giorni avrà notato cose strane tipo elementi visualizzati male, rallentamenti e ieri sera il clou! Un mega avviso di Firefox che invitava a lasciare il sito perchè Malevolo o “Potrebbe arrecare danno al tuo computer”

Finalmente dopo una nervosa nottata sono riuscito ad eliminare il virus dal sito, principalmente si trattava di 2 file presenti sul server che si chiamavano “mailcheck.php” e “invite.php” ( comunque i server di Aruba non sono sicurissimi!! )

Entrambi i file presentavano codici sospetti e lunghissimi. Ho eliminato quei file dal server. Dopo di chè per essere sicuro, ho scaricato tutto il sito sul pc e gli ho fatto una scansione con Avira antivir e Malwarebytes per cercare altri codici dannosi, badware e malware. Tutto ok.

Ho dato uno sguardo veloce al database ma non sembrava compromesso. Ho cambiato per l’ennesima volta le password FTP e Database e il tutto è finito li!

A questo punto ho avvisato Google tramite gli ” strumenti per webmaster -> controllo malware” che il malware era stato eliminato e finalmente stamattina quel brutto avviso è andato via!

Adesso ho preso molte precauzioni! Quindi ho seguito i consigli del Tagliaerbe usando SerpGuard che mi avvisa per email appena trova qualcosa di sospetto, creando un Google Alerts per parole spammose e infine installando un plugin wordpress che scansiona tutti i file del sito ( ma sembra girare a vuoto comunque se vuoi provarlo… ) si chiama WordPress Exploit Scanner

Ecco adesso cosa ti starai chiedendo:

Io lettore di Creareonline sono in pericolo? Sono stato infettato? Corro pericoli in futuro leggendo Creareonline?

La mia risposta: I malware trovati sul sito erano di natura pubblicitaria e non dannosa come trojan ecc… in sostanza servivano solo ad indirizzare i lettori verso siti malevoli e con il solo scopo di indagare sui loro acquisti e  abitudini.

Quindi non hai corso nessun pericolo, anche perchè il malware era spezzato e non faceva il suo sporco “dovere” al 100 % infatti non riusciva ad aprire i siti che voleva lui!

Creareonline è sano e lo sarà sempre, ho attivato controlli antivirus che scansionano il sito periodicamente e mi avvisano appena c’è qualcosa che non va! TUTTO OK!!

Quindi se anche tu hai avuto questi problemi fai tesoro dei fatti descritti qui sopra, poi leggi l’articolo di Aldolat.it e quello del Tagliablog per eliminare e prevenire i badware! Cambia subito le password FTP, Dominio e Mysql e stai attento a utenti con nomi strani registrati sul tuo blog!

Ci sarebbero altre mille precauzioni da prendere ma lascio fare a chi è più bravo di me in queste cose, io ho risolto soltanto leggendo i due articoli citati qui sopra ( Aldolat e Tagliablog )

Spero che non vedrai mai quel brutto avviso sul tuo sito! Ringrazio i lettori appassionati e attenti ai malfunzionamenti del sito, in particolare Lu Erry che mi ha prontamente avvisato su Facebook!

Se in futuro troverai qualcosa che non và sul sito ti prego DIMMELO!!!! Non voglio fare ste figuracce a mia insaputa!

Creareonline deve aiutare non distruggere!!

By: Nik Làmux | Google+ 28 luglio, 2010 1,395 letture

In: Risorse per Blog |