Per affrontare la situazione di un sito Web WordPress compromesso, segui questi passaggi organizzati:

1. Assess Accessibility: controlla se il tuo sito è ancora accessibile. In caso contrario, potrebbe esserci un problema oltre a un semplice hack.

2. Proteggi i tuoi account:

   • Cambia immediatamente tutte le password rilevanti, inclusi WordPress, e-mail e altri servizi.
   • Abilita l'autenticazione a due fattori per una maggiore sicurezza.

3. Identificare i Segni dell'Hack:

   • Utilizzare FTP/SFTP per sfogliare i file; cercare nuovi file o directory sospetti.
   • Confronta le tabelle del database con i backup, se disponibili, per rilevare le modifiche.
   • Controlla i file principali di WordPress per modifiche non autorizzate utilizzando somme MD5 o plugin.

4. Controlla i registri di accesso: esamina i registri di accesso per attività insolite, come più tentativi falliti prima del successo.

5. Isolare il problema:

   • Per un singolo sito, crea una nuova installazione pulita di WordPress.
   • In una configurazione multisito, disattiva i plugin e passa a un tema predefinito per isolare il problema.

6. Indagine lato server: se si utilizza un server dedicato, esaminare i log per attività insolite o indirizzi IP coinvolti nell'attacco.

7. Ripulire:

   • Rimuovere i file sospetti e ripristinare i backup, se possibile.
   • Ricostruire il database da un backup se compromesso.

8. Prevenire Hack futuri:

   • Aggiorna tutti i plugin e i temi.
   • Utilizza strumenti di sicurezza come Wordfence o iThemes Security.
   • Prendi in considerazione misure aggiuntive come un firewall per applicazioni Web.

9. Richiedi supporto: Consulta il supporto Esadax per ulteriore assistenza o misure di sicurezza aggiuntive.