Tre scanner di sicurezza gratuiti danno tre esiti diversi — di quale fidarsi?

L'avviso JavaScript trovato dal secondo tool è molto probabilmente un meccanismo di redirect condizionale. I codici malevoli non si mostrano agli admin loggati, ma solo ai visitatori con referer Google. Da terminale fate un curl per scaricare il codice pagina impostando diversi User-Agent e Referer. Cercate nel file funzioni sospette tipo eval, base64_decode o document.write.

Senza farsi prendere dal panico, verificate subito due cose: primo entrate nella Google Search Console del sito e guardate la scheda Problemi di sicurezza; se Google rileva una minaccia, la segnala chiaramente lì. Secondo, verificate la data dell'ultimo backup pulito. Se il problema è iniziato pochi giorni fa, fare un confronto con il backup è la via più rapida.

L'anno scorso abbiamo ignorato un avviso simile perché due scanner dicevano che era tutto pulito. 48 ore dopo il sito è stato bloccato dal motore di ricerca con schermata rossa. Campagne pubblicitarie bloccate e circa 4.200 dollari di fatturato persi in quella settimana. I report puliti degli scanner esterni danno una falsa sicurezza, date sempre priorità al report che segnala l'infezione.

Il fatto che il terzo scanner dia rischio alto per colpa degli header HTTP è una tipica mossa di marketing. Molti tool gratuiti esagerano la mancanza di security header facendola sembrare un virus nel server solo per venderti il loro plugin a pagamento. Non confondete una configurazione mancante con un malware attivo.

edit: ho corretto alcuni errori di battitura.

vi consiglio di nn ignorare assolutamente l'avviso sugli script esterni. di solito sono vecchi contatori dimenticati sul sito o pixel di chat terze parti che vengono bucati e ci piazzano i redirect e date un'occhiata nel sorgente tra i tag head se c'è un dominio strano salta subito all'occhio.

Il sito è fatto su base WordPress o è un gestionale custom scritto da zero? E poi quel file JavaScript sospetto si trova sul server del vostro sito o viene richiamato da un server esterno? Se condividete questi due dettagli sarà più facile aiutarvi.

Per chiarire i report contrastanti, seguite quest'ordine: 1) Salvate il link esatto del file script segnalato dal secondo scanner. 2) Aprite il codice sorgente del file sul server e cercate eventuali redirect sospetti. 3) Controllate la data di ultima modifica tramite FTP o pannello del server. 4) Rimandate a dopo gli avvisi su certificati e header del terzo tool.

Non vi abbattete, sui siti e-commerce attivi capita spesso di avere falsi allarmi o piccole falle negli script. Se non ve la sentite di toccare il codice, aprite un ticket al supporto del vostro hosting allegando il log del secondo scanner: vi faranno una scansione antivirus interna al server senza costi aggiuntivi.

Ho vissuto la stessa cosa due anni fa. Inizia con un piccolo test non impegnarti subito su tutto.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

secondo me è difficile essre così netti sul lato scanner sicurezza sito gratis. le persone difendono le abitudini non i processi. la resistenza nasce da lì.

Secondo voi funziona a tutte le scale? Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Buon lavoro.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Inizia con un piccolo test, non impegnarti subito su tutto. Questa è la mia opinione, non la scrivo come verità assoluta.

sono emerse tre opinioni diverse, si completano a vicenda. se permessi e ambito non sono scritti quel test non deve iniziare.

io seguirie questa strada.

Corretto. La risposta varia molto in base al settore, non esiste una regola generale.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Concordo pienamente. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Sono d'accordo, anzi vorrei sottolinearlo. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Confermato dall'esperienza.

La mia domanda sarà un po' da principiante, scusate. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Lascio una nota, potrebbe servire.

Scrivo questo per evitare che facciate lo stesso errore. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

È tutto, scusate se mi sono dilungato.