In questo articolo della knowledge base TripleZero iT spieghiamo: Il mio sito web è stato violato, puoi risolverlo?. Descriviamo lo scopo, la preparazione e un metodo chiaro che potrai seguire passo dopo passo.
Questo manuale è scritto per i clienti di TripleZero iT e presuppone configurazioni comuni su hosting condiviso, ambienti di rivenditori e pannelli di controllo come DirectAdmin, CyberPanel e Plesk.
Cosa ti serve
- Accesso al pannello cliente o al pannello cliente TripleZero iT.
- Il tuo nome di dominio e tutti i dettagli di accesso/casella di posta.
- Un browser corrente e, ove applicabile, accesso FTP/SSH.
- Preferibilmente un backup recente prima di apportare modifiche strutturali.
Approccio passo dopo passo
- Accedi al pannello apposito su TripleZero iT e seleziona il dominio o l'account interessato dalla modifica.
- Verifica di avere l'ambiente corretto (produzione o test) e prendi nota delle impostazioni correnti.
- Esegui l'azione corrispondente a "Il mio sito web è stato violato, puoi risolverlo?". Lavora con calma e non modificare più opzioni critiche contemporaneamente.
- Salva le modifiche e testa il risultato: sito web, email o DNS, a seconda dell'argomento.
- Documenta ciò che hai modificato in modo da poter eseguire il rollback in un secondo momento o aiutare l'assistenza più rapidamente.
Spiegazione più approfondita
L'argomento "Il mio sito web è stato violato, puoi risolverlo?" spesso colpisce più livelli: DNS, server web, server di posta, applicazione (ad esempio WordPress) e limiti dell'account. Di solito sorgono problemi quando un livello viene modificato senza controllare gli altri.
Per TripleZero iT, ti consigliamo prima di verificare che DNS punti ai server dei nomi corretti, quindi di controllare le impostazioni del pannello di controllo e solo successivamente di modificare le impostazioni dell'applicazione (plugin, temi, .htaccess).
Controllo della sicurezza e dei certificati
Verifica la catena di certificati, la data di rinnovo e se i domini www e apex sono coperti. Non forzare HTTPS finché il certificato non è valido.
Limita l'accesso amministrativo, utilizza password univoche e abilita 2FA ove disponibile nel pannello e WordPress.
Lista di controllo post-completamento
- Il sito web funziona su HTTP e HTTPS senza errori di certificato?
- Le email di prova vengono consegnate e non contrassegnate come spam?
- I limiti (disco, inode, larghezza di banda) sono ancora entro i limiti del pacchetto?
- Nei log non sono presenti reindirizzamenti involontari, blocchi firewall o errori PHP?
Colli di bottiglia comuni
- DNS propagazione: i cambiamenti non sono immediatamente visibili ovunque.
- Dominio o utente selezionato erroneamente in un ambiente di rivenditore.
- Cache (browser, CDN, LiteSpeed/OpenLiteSpeed, plugin WordPress) che mostra vecchi contenuti.
- Autorizzazioni mancanti sulle directory o radice del documento errata.
Quando abilitare il supporto
Se rimani bloccato dopo questi passaggi, ad esempio a causa di errori di posta persistenti, problemi SSL o un sito irraggiungibile, apri un ticket su TripleZero iT. Includi nome di dominio, ora, messaggio di errore (screenshot o testo esatto) e cosa hai già provato.
Hai ancora domande dopo aver seguito questi passaggi? Contatta il supporto TripleZero iT tramite il sistema di ticket o e-mail. Menziona sempre il tuo nome di dominio e una descrizione chiara del problema, in modo che possiamo aiutarti più velocemente.
Visualizza altri articoli nella knowledge base per ulteriori spiegazioni su hosting, posta elettronica e sicurezza.