Skip to content
Tuesday, Aug 16, 2022
investecaccountants investecaccountants

Obey Your Finance

August 16, 2022

Advertising & Advertising Industry Information

August 14, 2022

20 Finest Business Ideas To Make Cash In 2020 (Low Investment Concepts)

August 12, 2022

What Is SEARCH ENGINE OPTIMIZATION Advertising And How It Works Freshmen Information

Primary Menu
  • Business & Finance
  • Online Shop
  • Florist
  • Business Plan
  • Google Business
  • Business Ideas
  • Finance News
  • general
    • About Us
      • Advertise Here
      • Contact Us
      • Privacy Policy
      • Sitemap
  • Home
  • Sospetto di sito hackerato? Ecco come scoprirlo
Business Plan

Sospetto di sito hackerato? Ecco come scoprirlo

April 8, 2022
Edna J. May
Read Time : 8 Minutes

Una serie di fattori da valutare per capire se il proprio portale è sotto il controllo del cybecrime

Quotidianamente migliaia di siti sono il bersaglio di hacker che effettuano tutta una serie di operazioni atte ad arrecare danni più o meno gravi alla nostra presenza online. Effettivamente nessuno di noi si è mai posto il problema, ma è importante conoscere l’esistenza del problema sicurezza dei siti web.

I profani ben poco conoscono l’argomento, li tocca solo per il fatto che potenzialmente va a ledere l’immagine aziendale, è un problema che dobbiamo porci prima di tutto noi sviluppatori di applicazioni web per rendere le nostre applicazioni più sicure, però è importante che gli utenti finali, specie se si ricorre al fai da te, conoscano il problema e gli strumenti per riconoscere i sintomi di sito hackerato. Un esempio lampante è l’SQL injection.

Defacing

Il defacing è l’azione di hackeraggio più drastica tra quelle qui citate. In pratica il sito vittima viene oscurato e sostituito completamente con un altro (nella maggior parte solo una pagina che manda un messaggio). É il tipo di attacco che lede maggiormente l’immagine aziendale, nonché il più visibile. Questo tipo di attacco lo riconosce chiunque. Andando sul sito se ne trova un altro al suo posto. Lo scopo principale e più usuale di questo tipo di attacco è di tipo propagandistico.

Inserimento di codice HTML

L’inserimento di codice html è il secondo tipo di attacco hacker. Questo, a differenza del defacing è molto in voga, molto meno “visibile” rispetto al precedente e potenzialmente più rischioso per il traffico che il sito riceve.

Con questo tipo di attacco l’hacker, violando il sito, inserisce all’interno delle pagine codice html per diversi scopi, che in genere hanno tutti un unico obiettivo: portare traffico a e-commerce che vendono viagra e simili, siti porno, casinò online, ecc…

Phishing

L’ultimo degli attacchi hacker presentati è il Phishing. Phishing è il termine che indica quell’attività fraudolenta per cui l’hacker invia messaggi email mascherando la propria identità ad esempio dietro quella di un fornitore di servizi cercando di carpire dati sensibili come il numero della carta di credito, piuttosto che password di accesso a servizi online ecc ecc.

Sicuramente tutti noi avremo ricevuto almeno una volta una finta email delle poste o della banca che ci chiedeva i dati del nostro conto corrente bancario.

Cosa c’entra il phishing con l’hackeraggio di un sito internet?

C’entra eccome! In moltissimi casi di phishing, i siti vengono “violati” per prendere possesso del server su cui sono installati e da lì effettuare le azioni di phishing e di invio delle email “truffa”.

Questo è il caso di hackeraggio più difficile da individuare.

Possiamo verificare quanto sia serio e diffuso il fenomeno dell’hacking con queste due verifiche pratiche:

  • Cliccando su intitle:”HACKED BY” inurl:comune. Si aprirà una pagina di Google con un elenco di siti di comuni italiani con il sito hackerato. Tra i risultati probabilmente ci saranno dei casi di Defacing.
  • Cliccando su “viagra” inurl:comune. I risultati di questa ricerca su Google si riferiranno invece ad un elenco di siti di comuni attaccati con “inserimento di codice html che rimanderanno ad un e-commerce di viagra.

Possiamo ben comprendere quanto sia diffuso il problema.

Come capire se il sito è infetto

Gli strumenti per capire se il sito è infetto o hackerato sono diversi ma resta il punto fermo che la migliore soluzione per prevenire questo tipo di problematiche è quella di affidarsi a professionisti del settore con esperienza nella programmazione web e conoscenze sistemistiche in grado di prevenire gli attacchi o quantomeno essere in grado di intervenire con prontezza e cognizione di causa. Della serie chi poco spende più alla fine spenderà.

Fatta la premessa, vediamo qualche strumento che ci permetterà di effettuare i primi controlli e verificare se il nostro sito è infetto ed è stato violato:

Strumento di diagnostica di Google

Incolliamo il link di seguito indicato nel browser (ovviamente sostituendo a “tuosito.it” l’indirizzo del sito che vogliamo verificare): https://www.google.com/safebrowsing/diagnostic?site=tuosito.it

Dopo aver dato l’invio, verifichiamo il risultato che dà lo strumento. Se la pagina ci restituisce la segnalazione di qualche problema, meglio contattare immediatamente chi ci ha fatto il sito per procedere alla bonifica. Altrimenti, se lo strumento non restituisce alcun allarme, meglio continuare con le prossime verifiche. Potrebbero esserci problemi non rilevati da questo strumento.

Operatore site: dei motori di ricerca

Verifichiamo con l’operatore site su Bing o Google o qualche altro motore di ricerca per controllare che il nostro sito non contenga pagine di Viagra o simili.

Andiamo sul motore di ricerca, inseriamo nella barra di ricerca questi comandi:

  • site:tuosito.it “viagra”
  • site:tuosito.it “vendita cialis”
  • site:tuosito.it “casino online”
  • altre query simili.

Se il nostro sito è vittima di un attacco del tipo “inserimento di codice”, il motore di ricerca restituirà a quel comando l’elenco delle pagine del sito che contengono “viagra”.

Analisi con Google Web Master Tools

Andiamo sul pannello di Google Web Master Tools, entriamo nella sezione “Analisi delle ricerche”, e verifichiamo nelle query di ricerca i termini utilizzati dagli utenti per arrivare al nostro sito.

Se tra questi troviamo keyword strane e non pertinenti al prodotto o servizio che rivendiamo, meglio far scattare l’allarme e intervenire prima possibile.

Strumenti gratuiti online

Oltre agli strumenti che ci mettono a disposizione Bing, Google e gli altri motori di ricerca, ci sono anche degli strumenti gratuiti che troviamo online e che fanno la scansione del sito:

Con questi strumento possiamo fare una verifica del nostro sito semplicemente mettendo nella barra di ricerca l’indirizzo web, dando l’invio e attendendo il risultato.

Ma quali danni possiamo subire da un attacco hacker al nostro sito?

I danni causati ai siti hackerati

I danni possono essere anche molto gravi, e dipendono dal tipo di attacco ricevuto e dal tempo necessario alla risoluzione del problema.

In caso di defancing è chiaro il danno di immagine che si subisce oltre che commerciale, e varia a seconda della durata dell’attacco e del tipo di sito (un e-commerce perde vendite, un sito posizionato perde contatti ecc…).

Nel caso di attacchi con inserimento di codice o phishing i rischi possono essere addirittura maggiori, con il sito taggato come “malevolo” dai motori di ricerca e nei casi peggiori penalizzato anche gravemente nel posizionamento fino alla situazione estrema del ban, ovvero l’esclusione totale dai motori di ricerca.

Prevenire è meglio che curare

Prevenire è meglio che curare è una frase che mai come in questo caso può ritenersi appropriata. Le cause che portano alle situazioni più gravi, di attacchi hacker che fanno grossi danni, sono quasi sempre dovute al fatto che il sito non è stato realizzato da professionisti.

Quindi, se il budget che vogliamo destinare è esiguo e non vogliamo rivolgerci ad un professionista, abbiamo almeno l’accortezza di scegliere un servizio di hosting professionale presso un’azienda che sia in grado di supportarci e assisterci in caso di attacco.

Alessio Arrigoni

Tagged in : "Georgia Business Search American Express Business Cards At&T Business Login Att Business Customer Service Att Business Internet Bad Business Codes Bank Of America Small Business Buffalo Business First Business Administration Jobs Business Administration Salary Business Analyst Jobs Business Card Dimensions Business Casual Female Business Casual For Women Business Casual Women Outfits Business Ideas 2021 Business Letter Example Business License California Business Name Search Business Process Reengineering Business Proposal Template Buy A Business Card For Business Chase For Business Chase Ink Business Card Columbia Business School Costco Business Center San Jose Emirates Business Class Facebook Business Account Fictitious Business Name Florida Business Entity Search Ga Sos Business Search Google Business Email" Houston Business Journal Illinois Business Search Instagram Business Account Is Lularoe Still In Business London Business School Master Of Business Administration Men'S Business Casual Pittsburgh Business Times Qualified Business Income Deduction Sacramento Business Journal Secured Business Credit Card Standard Business Card Size T Mobile Business Texas Business Search Tië³´o The Business Top Business Schools In Us Types Of Business

Related Articles

June 19, 2022

Learn How to Increase Profits and Save Money for Retirement as a Freelancer

June 3, 2022

NGOs conduct North Myrtle Beach resident survey for City’s master plan

May 2, 2022

Best Blogging Platforms and Sites You Should Consider Using

Post navigation

Previous Previous post: Two killed in Tel Aviv shooting
Next Next post: Biden Incorrectly Says No One Misplaced Insurance Underneath Obamacare
August 2022
M T W T F S S
1234567
891011121314
15161718192021
22232425262728
293031  
« Jul    

Categories

  • Business & Finance
  • Business Ideas
  • Business News
  • Business Plan
  • Finance News
  • Florist
  • general
  • Google Business

Archives

  • August 2022
  • July 2022
  • June 2022
  • May 2022
  • April 2022
  • March 2022
  • February 2022
  • January 2022
  • December 2021
  • November 2021
  • October 2021
  • September 2021
  • August 2021
  • July 2021
  • June 2021
  • May 2021
  • April 2021
  • March 2021
  • February 2021
  • January 2021
  • December 2020
  • November 2020
  • October 2020
  • September 2020
  • August 2020
  • July 2020
  • March 2020
  • November 2018
  • October 2018
  • January 2017

Recent Posts

  • Advertising & Advertising Industry Information
  • 20 Finest Business Ideas To Make Cash In 2020 (Low Investment Concepts)
  • What Is SEARCH ENGINE OPTIMIZATION Advertising And How It Works Freshmen Information
  • Westfield London Purchasing Tech Electronics
  • Enterprise

Tags

"Women'S Business Casual Amazon Fba Business At&T Business Login Atlanta Business Chronicle'S Boss Baby Back In Business Business Administration Degree Business Attire Women Business Card Design Business Cards Templates Business Casual Dress Business Casual Outfits Business Checking Account Business Credit Card Business For Sale Near Me Business Lawyer Near Me Business Loan Calculator Business Name Ideas Business Professional Women Business Spectrum Login California Business Entity Search Carl Weber'S The Family Business Charlotte Business Journal Custom Business Cards Delaware Business Search Florida Business Search Fl Sos Business Search Harvard Business Publishing Insurance For Small Business Kelley School Of Business Maryland Business Express National Business Furniture New York Business Search Ohio Business Gateway Onedrive For Business Online Business Ideas Paramore Misery Business Risky Business Cast Small Business Insurance Spectrum Business Customer Service Tom Cruise Risky Business Us Small Business Administration Verizon Wireless Business Verizon Wireless Business Login Yelp Business Login Yelp For Business

Visit Now

Another example

BL

TL

Intellifluence Trusted Blogger

https://citratextile.com/keserasian-warna-antara-kebaya-dan-hijab.html

guestpost.buybacklinks.online 

Copyright All rights reserved Theme: News Base by Themematic
Friday April 8, 2022