Gli
attacchi utilizzano tool automatici che
scansionano la rete alla ricerca di eventuali vulnerabilità e questo fa sì che i siti internet vengono colpiti in maniera indiscriminata.
Di seguito una serie di consigli utili per difendersi dagli attacchi:
- Installare il plugin WordFence, che consente anche di effettuare scansioni dello spazio web.
- Utilizzare anche siti come:
https://sitecheck.sucuri.net/
https://www.virustotal.com/gui/
per eseguire scansioni online.
- Modificare la password di accesso al pannello di controllo di WordPress e la password della casella di posta ad esso legata.
- Aggiornare il core WordPress all'ultima release.
- Aggiornare i plugins e i temi alle ultime versioni.
- Cancellare plugins e temi non aggiornati da tempo.
- Effettuare un cambio della password di gestione dello username (del tipo [email protected]) utilizzando la procedura dedicata.
- Cambiare la password del database facendo riferimento alla seguente guida.
- Successivamente al cambio password database è necessario modificare la password anche all'interno del file wp-config.php di WordPress.
- È consigliabile effettuare un controllo del PC per assicurarsi che non vi siano Trojan, Keylogger, Malware.