# Sito web artigiano hackerato: aiuto per aziende senza reparto IT > Sito web dell'azienda artigiana hackerato o minacciato da PHP2Shell? Come i titolari senza reparto IT chiariscono hoster, web designer e i primi passi. Fonte: https://phpsos.de/it/branchen/handwerk/ Stato: 25/10/2026 Fornitore: PHP SOS, Assistenza di emergenza PHP e sicurezza dei server. Assistenza immediata su WhatsApp: https://wa.me/491736494914?text=Buongiorno%20PHP%20SOS%2C%20abbiamo%20bisogno%20di%20aiuto%20con%20il%20nostro%20server%20PHP.%20Azienda%3A%20%E2%80%A6%20Sito%20web%3A%20%E2%80%A6 **In breve:** se il sito di un'azienda artigiana è stato hackerato o è a rischio per PHP2Shell, Lei non deve essere un tecnico. Conta porre le domande giuste a hoster e web designer, mettere al sicuro gli accessi e, nel dubbio, spegnere brevemente il sito. Al resto pensano gli specialisti. ## Perché i siti degli artigiani sono a rischio Il sito di un'azienda artigiana è di solito snello: servizi, foto dei lavori, un modulo di contatto, magari una pagina con le offerte di lavoro. È stato spesso costruito anni fa da una piccola agenzia, da un freelance o da qualcuno della famiglia, di frequente con [WordPress](https://phpsos.de/it/plattformen/wordpress/). Da allora va avanti in silenzio. PHP2Shell colpisce proprio questi siti. Le vulnerabilità si trovano in PHP stesso, il linguaggio di programmazione su cui poggiano quasi tutti i siti di questo tipo. Gli aggressori non hanno bisogno di alcuna password. Setacciano Internet in modo automatizzato alla ricerca di server vulnerabili, che ci sia un grande gruppo o un'impresa di coperture dei tetti. ## Quali dati si trovano sul sito di un artigiano A prima vista pochi. A ben guardare: richieste con nomi, indirizzi e numeri di telefono, foto di bagni, tetti e locali caldaia che i clienti caricano per una valutazione e candidature con curriculum e certificati. Alcuni plugin di moduli salvano tutto questo in modo permanente nel database, anche se la richiesta l'ha già ricevuta da tempo per e-mail. Per gli aggressori questi dati valgono meno del server stesso. Un sito di artigiano compromesso serve spesso come mittente di spam, come deposito di pagine truffa o come reindirizzamento verso falsi negozi. Il Suo buon nome nella zona diventa così una copertura. Spesso ci si accorge solo quando un cliente telefona e chiede perché il Suo sito all'improvviso faccia pubblicità a casinò online. ## Che cosa significa per l'azienda un server compromesso - **Meno incarichi:** se Google mostra un avviso o il sito reindirizza, le richieste calano, spesso inosservate per settimane. - **E-mail nello spam:** se il server invia spam, anche le Sue offerte e fatture finiscono nella cartella spam dei clienti. - **Problemi con l'hoster:** gli hoster bloccano i pacchetti anomali, a volte insieme alle caselle di posta. - **Fatture false:** se sono coinvolti anche gli accessi alla posta, i clienti possono ricevere fatture con coordinate bancarie estranee. ## Artigianato e sito hackerato: chi è responsabile? Nelle piccole aziende la situazione è spesso confusa. Il contratto di hosting è intestato al titolare, le credenziali le ha l'ex web designer e nessuno sa con precisione quale versione di PHP giri. Con un normale [web hosting](https://phpsos.de/it/server/shared-hosting/) è l'hoster ad aggiornare PHP per il server. Se l'abbia fatto, conviene chiederlo per iscritto. Un modello lo trova nella guida [Chiedere all'hoster lo stato delle patch](https://phpsos.de/it/ratgeber/hoster-patch-status-erfragen/). Importante da sapere: un aggiornamento del sito o dei suoi plugin non chiude la vulnerabilità di PHP. E una patch non rimuove il codice dannoso già introdotto in precedenza. > **Consiglio:** > Conservi le credenziali di dominio, hosting e amministrazione del sito in un luogo sicuro in azienda, non solo presso il web designer. In caso di emergenza altrimenti perde tempo a cercarle. ## Le prime ore: una checklist per i titolari 1. Chiedere all'hoster: PHP è aggiornato e riavviato per il mio pacchetto? Farsi dare la risposta per iscritto. 2. Se non c'è una risposta chiara o ci sono segni di un attacco, spegnere temporaneamente il sito dal menu clienti dell'hoster. Nel frattempo le richieste passano per telefono ed e-mail. 3. Chiedere all'hoster di conservare i log del server dal 20/10/2026. 4. Cambiare tutte le password solo quando il server è pulito, altrimenti un aggressore legge subito anche le nuove. 5. Verificare se esiste un backup recente e chi può ripristinarlo. ## Dopo l'incidente: mantenere il sito volutamente semplice Molti siti di artigiani si portano dietro zavorra: plugin per funzioni mai usate, vecchie pagine di prova, un guestbook dimenticato. Ognuna di queste parti va mantenuta. Dopo un incidente vale la pena di fare un taglio: ciò che non porta richieste va eliminato. Chiarisca inoltre se i moduli devono salvare le richieste in modo permanente o se basta un'e-mail all'azienda. Si assicuri che esistano backup regolari che non si trovino sullo stesso server. E verifichi se il Suo pacchetto di hosting è ancora adatto al sito o se un pacchetto assistito con responsabilità chiara per PHP sia per Lei la soluzione più semplice. ## Come aiuta concretamente PHP SOS? - Parliamo per Lei con hoster e web designer e chiariamo chi deve fare che cosa, con parole comprensibili. - Verifichiamo da remoto se il server è aggiornato e se sono presenti codice dannoso, account admin estranei o script di spam. - In caso di infezione bonifichiamo il sito nell'ambito della nostra [assistenza di emergenza](https://phpsos.de/it/leistungen/website-gehackt-notfallhilfe/) e aiutiamo a eliminare un avviso di Google. - Mettiamo di nuovo al sicuro i Suoi accessi e Le consegniamo una breve documentazione per i Suoi atti. - Chi non vuole più occuparsene personalmente ottiene, con un [contratto di manutenzione](https://phpsos.de/it/leistungen/security-wartungsvertrag/), una responsabilità stabile. ## Domande frequenti **Il mio sito lo ha costruito un conoscente. Chi è responsabile adesso?** Responsabile del sito web è l'azienda a cui sono intestati dominio e hosting. Il web designer può aiutare, ma è responsabile solo se un contratto di manutenzione lo prevede. Per PHP sul server, con un normale web hosting di solito è responsabile l'hoster. **Come mi accorgo che il sito della mia azienda artigiana è stato hackerato?** Segni tipici sono reindirizzamenti verso siti estranei, contenuti in lingua straniera nei risultati di Google, un avviso nel browser o richieste che improvvisamente non arrivano più. A volte si fa vivo anche l'hoster, perché il server invia spam. Spesso, però, all'inizio non si vede nulla. **Un attacco al sito può riguardare anche le mie e-mail?** Se sito e caselle di posta si trovano nello stesso pacchetto di hosting, è possibile. Un aggressore può usare il server per inviare spam, per cui le Sue e-mail finiscono nella posta indesiderata dei clienti. Dopo la bonifica cambi anche le password delle caselle. ## Fonti - [php.net: bollettini di sicurezza](https://www.php.net/) - [BSI: avvisi e raccomandazioni](https://www.bsi.bund.de/) - [Guida di Google Search Console](https://support.google.com/webmasters/)