È possibile controllare la sicurezza del nostro sito tramite Google senza fare scansioni a pagamento?

Google non è la polizia, è il pompiere: non ti avvisa se c'è rischio di incendio, ma ti chiama quando il tetto è già in fiamme e i vicini vedono il fumo. Per fare sicurezza preventiva, Google da solo non basta.

L'anno scorso non abbiamo abboccato a una tattica terroristica simile, ma abbiamo controllato la Google Search Console troppo tardi. Ci avevano iniettato un codice di reindirizzamento nascosto nel sito. Prima che Google se ne accorgesse e mettesse la schermata rossa sono passati 4 giorni, e quella settimana i nostri ordini sono crollati da 5.000 dollari a 800 dollari.

Il novanta percento di quelle agenzie che vi chiamano non fa altro che lanciare script di scansione open source gratuiti trovati online e generare un bel PDF con il loro logo. Piuttosto che regalare 1.800 dollari all'anno per report automatici del genere, fate fare un hardening della sicurezza una tantum a un esperto di gestione server, fidatevi.

Per affiancare gli avvisi gratuiti di Google non saltate assolutamente questi tre passaggi: 1) Cambiate il percorso di accesso al pannello di amministrazione e collegate l'autenticazione a due fattori via SMS o app all'account admin. 2) Eliminate del tutto tutti i temi e i plugin che non utilizzate. 3) Bloccate il traffico dei bot impostando a livello DNS un firewall gratuito e un servizio di caching.

Il bot di Google renderizza il vostro sito dall'esterno come un normale visitatore. Di conseguenza non può scansionare le porte aperte dietro i vostri file PHP, le backdoor o gli errori di autorizzazione nel database. Può intercettare solo gli script malevoli visibili nel codice sorgente, gli iframe nascosti o i form di phishing.

state sempre alla larga dalle agenzie che fanno leva sulla paura per vendere poi collegate le notifiche email della Search Console al telefono del vostro amministratore e fate backup regolari di database e file ogni giorno. anche se dovesse succedere il peggio ripristinare il backup vi richiederà mezz'ora.

Domattina presto andate sul motore di ricerca, cercate il nome del vostro sito e controllate i titoli delle pagine nei risultati. Se non spuntano pagine di giochi d'azzardo, farmaci senza ricetta o caratteri strani a caso e la vostra Search Console è pulita non fatevi prendere dal panico e non regalate soldi all'agenzia.

Sono emerse tre opinioni diverse, si completano a vicenda. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Io seguirei questa strada.

la mia domanda sarà un po' da principiante scusate. insomma un report di scansione automatica e un penetration test non sono la stessa cosa.

l'errore commesso da controllo sicurezza sito google è generalmente reversibiile ma costoso poi se scrivete qui il risultato sarà utile anche ad altri.

Racconto la mia esperienza. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

ho vissuto la stessa cosa ma boh nessun processo migliora senza tracciamento perché non sai cosa correggere.

se avete domande, scrivete, rispondo per quanto possibile.

Concordo pienamente. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Ho lavorato a lungo su questo. comunque se il percorso di notifica è lungo la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Buon lavoro.

Non ho alcuna esperienza in materia di controllo sicurezza sito google, quindi chiedo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Buon lavoro.

Sono emerse tre opinioni diverse, si completano a vicenda. Un report di scansione automatica e un penetration test non sono la stessa cosa.

Buon lavoro.

Sosterrò l'opposto, non prendetela male. Chiunque abbia fretta su controllo sicurezza sito google si blocca nello stesso punto.

Se avete domande, scrivete, rispondo per quanto possibile.

Sono d'accordo in parte, in parte no. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Lascio una nota, potrebbe servire.

C'è una cosa a cui prestare attenzione. boh la risposta varia molto in base al settore, non esiste una regola generale.

Confermato dall'esperienza.