Cosa dovrei fare dopo aver pulito il sito dalle infezioni?

I seguenti passaggi devono essere seguiti dopo che un sito web/account è stato ripulito dal malware per prevenire reinfezioni.

1. Aggiorna l'applicazione utilizzata sul sito web. Che si tratti di WordPress, Joomla, Drupal o di qualsiasi altro CMS o applicazione, è necessario aggiornare la versione principale, così come i temi e le estensioni installate.
   Potresti dover contattare lo sviluppatore del sito web per questo.
   Raccomandazione: Aggiorna periodicamente l'applicazione del sito web all'ultima versione disponibile.
2. Cambia tutte le password associate all'account di hosting: Pannello di controllo, FTP, Email.
3. Cambia la password dell'utente amministrativo per l'applicazione utilizzata
   Controlla gli utenti aggiuntivi nell'applicazione per assicurarti che siano validi.
4. Cambia la password per l'utente assegnato al database.
   L'operazione può essere eseguita dal pannello di controllo.
5. Scansiona tutte le workstation/dispositivi che hanno accesso all'account di hosting con un antivirus aggiornato.
   Una workstation infetta potrebbe potenzialmente infettare l'account di web hosting in determinate situazioni.
6. Pulisci l'account rimuovendo file, software, account email, sottodomini, ecc. obsoleti o non necessari.
   Gli script obsoleti tendono ad avere vulnerabilità e possono essere la causa dell'infezione iniziale anche se non sono utilizzati attivamente sul sito.
7. Esegui un backup completo dell'account di hosting una volta che tutto è stato ripulito e inizia a eseguire backup periodici del sito ogni volta che apporti una modifica importante.
   Conserva queste copie di backup sul disco rigido locale.