Quan l’allotjament compartit impedeix una neteja de malware fiable
Reconeix quan falten logs, aïllament o accés i una migració neta és necessària per recuperar un límit fiable.
GUIES DE DIAGNÒSTIC ESPECIALITZAT
Entén el símptoma.
Repara la capa correcta.
Guies pràctiques per diagnosticar les incidències d’aquest servei, conservar proves i comprovar el resultat.
COMENÇA PEL SÍMPTOMA VISIBLE
Guies organitzades per incidències reals.
Tria el símptoma més proper, recull les proves i segueix una ruta controlada fins a la comprovació final.
01
JavaScript injectat
Localitza origen, ruta de lliurament i compte responsable abans d’esborrar el payload visible.
Explora les guies 02Redireccions condicionals
Prova dispositiu, referer i ruta per revelar el que s’oculta a l’administrador.
Explora les guies 03Pàgines de spam SEO
Mapeja URL, base de dades, fitxers i regles abans de demanar la reindexació.
Explora les guies 04Skimmers al checkout
Contén la venda i conserva proves sense exposar dades de clients.
Explora les guies 05El malware torna
Busca persistència en tasques, comptes, dades, desplegaments i scripts externs.
Explora les guies 06Demostrar que la web està neta
Comprova fitxers, comptes, trànsit i integritat durant un període d’observació.
Explora les guies
Llegir la guia ↗
Què preguntar a l’allotjament durant un incident de malware WordPress
Demana evidències, contenció, abast, accés de recuperació i criteris de validació durant un incident WordPress.
Permisos de fitxers després del malware: assegurar sense trencar actualitzacions
Restaura propietari i permisos segons el model PHP de l’allotjament, sense ocultar l’entrada ni impedir actualitzacions legítimes.
Els fitxers PHP desconeguts reapareixen a wp-content/uploads
Rastreja PHP recurrent als uploads fins a tasques, portes posteriors, comptes compromesos o gestors de càrrega vulnerables.
Com conservar evidències abans de netejar malware a WordPress
Conserva fitxers, base, registres, dates i condicions de l’incident abans que la neteja de malware modifiqui l’evidència.
El proveïdor de hosting suspèn WordPress per programari maliciós
Respon a una suspensió per malware conservant evidències, obtenint accés segur, netejant tot el compte i demostrant la reparació.
Apareix JavaScript desconegut a totes les pàgines de WordPress
Rastreja JavaScript global desconegut mitjançant hooks del tema, connectors, opcions de base, memòria cau, Tag Manager i hosting.
WordPress obre pàgines d’apostes o adults només al mòbil
Rastreja redireccions mòbils de WordPress mitjançant regles d’agent, scripts, publicitat, memòria cau i condicions de primera visita.
WordPress mostra CAPTCHA falsos o avisos de notificacions
Contén CAPTCHA i notificacions falses a WordPress, rastreja scripts injectats i ajuda els visitants sense seguir instruccions malicioses.
La portada de WordPress mostra resultats japonesos o farmacèutics
Diagnostica spam japonès o farmacèutic a WordPress mitjançant pàgines ocultes, reescriptures, dades injectades i índexs en memòria cau.
L’antivirus adverteix sobre una web WordPress
Investiga un avís antivirus a WordPress conservant la detecció i rastrejant respostes públiques, scripts, redireccions i reputació.
WordPress descarrega un fitxer desconegut quan hi entren visitants
Contén i rastreja descàrregues inesperades a WordPress mitjançant redireccions, capçaleres, scripts injectats, service workers i hosting.