Esiste una lista pubblica dove verificare se il nostro sito è stato hackerato o contrassegnato come non sicuro?

La schermata rossa sul browser indica chiaramente che è scattato il protocollo di protezione Safe Browsing. Se inserisci il tuo dominio nella pagina pubblica di trasparenza e stato della navigazione sicura dei motori di ricerca, puoi vedere nel dettaglio se il sito è contrassegnato come "pericoloso" e in quale data sono stati rilevati contenuti dannosi.

Ci è successo l'anno scorso. Per colpa di una falla in un plugin ci avevano inserito un redirect nascosto verso siti di gioco d'azzardo. In tre giorni il traffico organico si è quasi azzerato e abbiamo perso circa 4.000 dollari di vendite dirette. Dopo aver pulito il codice e chiesto la revisione dalla console, l'avviso è sparito in 36 ore.

Non farti ingannare dal fatto che dal tuo computer il sito a volte si apre. Il browser potrebbe ignorare l'avviso perché usa cookie o certificati vecchi memorizzati nella cache. Fai sempre i test da dispositivi diversi, con connessione dati cellulare e in navigazione in incognito. Ed è fondamentale mettere subito in sicurezza l'infrastruttura di pagamento finché non finisci la bonifica.

Apri subito un ticket urgente al tuo provider di hosting e chiedi di scansionare i log di accesso al server degli ultimi cinque giorni. Spesso salta fuori un file finto caricato nel pannello admin da un IP straniero. Se non chiudi la falla usata per caricarlo, non riuscirai a farti togliere dalle blacklist.

PS: è stato chiesto qui sotto, ho scritto la risposta nel secondo messaggio.

Mi dispiace tantissimo, per chi fa e-commerce è la cosa più stressante che possa capitare. Mi raccomando non cancellare tutto il sito per rifarlo da capo in preda al panico. Nel report di sicurezza della console quasi sempre c'è scritto chiaro e tondo quale file o percorso URL è sospetto parti da lì.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

L'avviso di sicurezza ai clienti compare solo sui browser desktop o anche da mobile? E viene fuori subito in home page o quando vanno al carrello e cliccano sul modulo di pagamento?

La compromissione della reputazione di sicurezza del dominio può causare danni permanenti al posizionamento sui motori di ricerca. Oltre alla bonifica del server, consigliamo vivamente di verificare a fondo i record DNS, i meccanismi di autenticazione email del dominio (SPF, DKIM) e il certificato SSL.

online ci sono siti gratuiti x controllare le blacklist dei domini metti il link e ti controlla tipo 80 motori di sicurezza in una schermata sola ma fai un check prima li cosi vedi subito quali antivirus ti hanno bloccato.

Non posso essere d'accordo al 100%. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Questa è la mia opinione non la scrivo come verità assoluta.

Ho lavorato a lungo su questo. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Non fidatevi di una sola misura di sicurezza; procedete per livelli. È tutto, scusate se mi sono dilungato.

Su questo punto non sono d'accordo. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Spero che le sia utile.

Non trascurare nulla: Se permessi e ambito non sono scritti quel test non deve iniziare.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi. Io seguirei questa strada.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Spero che le sia utile.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Se avete domande, scrivete, rispondo per quanto possibile.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Se scrivete qui il risultato, sarà utile anche ad altri.

Corretto.

Guardando al processo, il quadro cambia. Un report di scansione automatica e un penetration test non sono la stessa cosa.

Chiunque abbia fretta su lista siti hackerati si blocca nello stesso punto. Se scrivete qui il risultato, sarà utile anche ad altri.