Il Gomitolo

Un sito viene colpito da un virus quando ha un difetto di sicurezza che permette a estranei malintenzionati di "entrare" e mettere le mani sui dati o inserire script che a loro volta tentano di infettare i visitatori.

Quando ci si accorge che un sito e' stato infettato bisogna immediatamente renderlo inaccessibile tramite il pannello di controllo del proprio fornitore di spazio web (hosting), altrimenti si mette a rischio se stessi ed i visitatori!

Bisogna poi capire il tipo di infezione e procedere alla modifica di tutte le password (FTP, database, eventuale login del sistema di amministrazione del sito, ecc). Infine si devono cancellare tutti i contenuti e sostituirli con una copia di riserva recente, conservata sul proprio PC e che si e' certi non sia stata infettata. Se il sito usa un database bisogna analizzarlo interamente per vedere che non vi sia stata inserita qualche copia del virus o altri contenuti malevoli (collegamenti a siti con virus, ecc). Meglio sarebbe avere una copia recente anche del database...

Ovviamente bisogna anche evitare che l'attacco si ripeta: va verificata la sicurezza di tutti i programmi usati nel sito e, se sono fatti da altri (aziende, gruppi di programmatori, comunita' open source), bisogna aggiornarli alla versione piu' recente. Se invece sono programmi realizzati autonomamente bisogna informarsi sulle tecniche per renderli sicuri.

Se tutto questo appare complicato, e' meglio rivolgersi ad esperti in sicurezza o alla web agency che ha fatto il sito, a patto che offra questo tipo di servizio.

Ciao!