In breve: se il sito di un'azienda artigiana è stato hackerato o è a rischio per PHP2Shell, Lei non deve essere un tecnico. Conta porre le domande giuste a hoster e web designer, mettere al sicuro gli accessi e, nel dubbio, spegnere brevemente il sito. Al resto pensano gli specialisti.
Perché i siti degli artigiani sono a rischio
Il sito di un'azienda artigiana è di solito snello: servizi, foto dei lavori, un modulo di contatto, magari una pagina con le offerte di lavoro. È stato spesso costruito anni fa da una piccola agenzia, da un freelance o da qualcuno della famiglia, di frequente con WordPress. Da allora va avanti in silenzio.
PHP2Shell colpisce proprio questi siti. Le vulnerabilità si trovano in PHP stesso, il linguaggio di programmazione su cui poggiano quasi tutti i siti di questo tipo. Gli aggressori non hanno bisogno di alcuna password. Setacciano Internet in modo automatizzato alla ricerca di server vulnerabili, che ci sia un grande gruppo o un'impresa di coperture dei tetti.
Quali dati si trovano sul sito di un artigiano
A prima vista pochi. A ben guardare: richieste con nomi, indirizzi e numeri di telefono, foto di bagni, tetti e locali caldaia che i clienti caricano per una valutazione e candidature con curriculum e certificati. Alcuni plugin di moduli salvano tutto questo in modo permanente nel database, anche se la richiesta l'ha già ricevuta da tempo per e-mail.
Per gli aggressori questi dati valgono meno del server stesso. Un sito di artigiano compromesso serve spesso come mittente di spam, come deposito di pagine truffa o come reindirizzamento verso falsi negozi. Il Suo buon nome nella zona diventa così una copertura. Spesso ci si accorge solo quando un cliente telefona e chiede perché il Suo sito all'improvviso faccia pubblicità a casinò online.
Che cosa significa per l'azienda un server compromesso
- Meno incarichi: se Google mostra un avviso o il sito reindirizza, le richieste calano, spesso inosservate per settimane.
- E-mail nello spam: se il server invia spam, anche le Sue offerte e fatture finiscono nella cartella spam dei clienti.
- Problemi con l'hoster: gli hoster bloccano i pacchetti anomali, a volte insieme alle caselle di posta.
- Fatture false: se sono coinvolti anche gli accessi alla posta, i clienti possono ricevere fatture con coordinate bancarie estranee.
Artigianato e sito hackerato: chi è responsabile?
Nelle piccole aziende la situazione è spesso confusa. Il contratto di hosting è intestato al titolare, le credenziali le ha l'ex web designer e nessuno sa con precisione quale versione di PHP giri. Con un normale web hosting è l'hoster ad aggiornare PHP per il server. Se l'abbia fatto, conviene chiederlo per iscritto. Un modello lo trova nella guida Chiedere all'hoster lo stato delle patch.
Importante da sapere: un aggiornamento del sito o dei suoi plugin non chiude la vulnerabilità di PHP. E una patch non rimuove il codice dannoso già introdotto in precedenza.
Conservi le credenziali di dominio, hosting e amministrazione del sito in un luogo sicuro in azienda, non solo presso il web designer. In caso di emergenza altrimenti perde tempo a cercarle.
Le prime ore: una checklist per i titolari
- Chiedere all'hoster: PHP è aggiornato e riavviato per il mio pacchetto? Farsi dare la risposta per iscritto.
- Se non c'è una risposta chiara o ci sono segni di un attacco, spegnere temporaneamente il sito dal menu clienti dell'hoster. Nel frattempo le richieste passano per telefono ed e-mail.
- Chiedere all'hoster di conservare i log del server dal 20/10/2026.
- Cambiare tutte le password solo quando il server è pulito, altrimenti un aggressore legge subito anche le nuove.
- Verificare se esiste un backup recente e chi può ripristinarlo.
Dopo l'incidente: mantenere il sito volutamente semplice
Molti siti di artigiani si portano dietro zavorra: plugin per funzioni mai usate, vecchie pagine di prova, un guestbook dimenticato. Ognuna di queste parti va mantenuta. Dopo un incidente vale la pena di fare un taglio: ciò che non porta richieste va eliminato.
Chiarisca inoltre se i moduli devono salvare le richieste in modo permanente o se basta un'e-mail all'azienda. Si assicuri che esistano backup regolari che non si trovino sullo stesso server. E verifichi se il Suo pacchetto di hosting è ancora adatto al sito o se un pacchetto assistito con responsabilità chiara per PHP sia per Lei la soluzione più semplice.
Come aiuta concretamente PHP SOS?
- Parliamo per Lei con hoster e web designer e chiariamo chi deve fare che cosa, con parole comprensibili.
- Verifichiamo da remoto se il server è aggiornato e se sono presenti codice dannoso, account admin estranei o script di spam.
- In caso di infezione bonifichiamo il sito nell'ambito della nostra assistenza di emergenza e aiutiamo a eliminare un avviso di Google.
- Mettiamo di nuovo al sicuro i Suoi accessi e Le consegniamo una breve documentazione per i Suoi atti.
- Chi non vuole più occuparsene personalmente ottiene, con un contratto di manutenzione, una responsabilità stabile.
Domande frequenti
Il mio sito lo ha costruito un conoscente. Chi è responsabile adesso?
Responsabile del sito web è l'azienda a cui sono intestati dominio e hosting. Il web designer può aiutare, ma è responsabile solo se un contratto di manutenzione lo prevede. Per PHP sul server, con un normale web hosting di solito è responsabile l'hoster.
Come mi accorgo che il sito della mia azienda artigiana è stato hackerato?
Segni tipici sono reindirizzamenti verso siti estranei, contenuti in lingua straniera nei risultati di Google, un avviso nel browser o richieste che improvvisamente non arrivano più. A volte si fa vivo anche l'hoster, perché il server invia spam. Spesso, però, all'inizio non si vede nulla.
Un attacco al sito può riguardare anche le mie e-mail?
Se sito e caselle di posta si trovano nello stesso pacchetto di hosting, è possibile. Un aggressore può usare il server per inviare spam, per cui le Sue e-mail finiscono nella posta indesiderata dei clienti. Dopo la bonifica cambi anche le password delle caselle.