Problema apertura pagine con Wordpress

[stefanomweb]

Problema apertura pagine con Wordpress

Ciao a tuti,

da tempo ho un problema con il sito del mio cliente. Praticamente poco prima della pandemia lamentava che alcuni utenti (non tutti) quando navigavano sul suo sito venivano aperta continuamente pagine di pubblicità, ho contattato l'assistenza del hosting dove risiede il sito e mi fece vedere che era presente del codice malevolo.

Fatta una bella pulizia, il problema non si è più ripresentato per parecchio tempo fino ad oggi che è tornato. Questa volta l'hosting non vede codice malevolo all'interno del sito ma il fenomeno è presente (ma non su tutti gli utenti, a me per esempio non succede).

Come potrei fare uno scan del codice e mettere in sicurezza il mio sito?

ps.
Plugin, tema, wordpress sono tutti aggiornati alle ultime release

Grazie a tutti

[kyle46]

@stefanomweb Qual è il sito in questione? Mi piacerebbe vedere se questa pubblicità invasiva la vedo pure io. Tuttavia, è un buon modo per poterlo ispezionare.

[stefanomweb]

@kyle46 il sito è https://www.thefinitive.com/ fammi sapere se ti succede.

Grazie mille

[kyle46]

Ciao. No, non vedo pubblicità invasiva.

[sermatica]

@stefanomweb ha detto in Problema apertura pagine con Wordpress:

Come potrei fare uno scan del codice e mettere in sicurezza il mio sito?

Ciao
ho appena fatto una scansione con https://sitecheck.sucuri.net/ ma non da errori. Hai provato da un altro Pc? Dove vedi le pubblicità?

[g.lanzi]

Bisognerebbe individuare il codice che genera la pubblicità e poi cercarlo a mano nel database per vedere se viene ripetuto in più pagine/post. Poi rimuoverlo dal DB a mano.

A me successe una cosa analoga e il problema era un singolo elemento HTML ripetuto in tutti i post type. Una volta individuato ho potuto rimuovere dal DB con un paio di query abbastanza semplici. Ho comunque fatto eseguire una scansione accurata da degli esperti.

Il problema è che se non sai cosa stai facendo, il rischio di commettere errori è abbastanza elevato.

Alternativamente, puoi contattare Sucuri o un altro servizio simile (Malcare, è quello che uso io) e far fare la scansione / riparazione da loro. Hanno sicuramente un servizio del genere a pagamento e spiegandogli cosa succede possono fare delle ricerche più accurate rispetto a quello che si può fare con un plugin.

Sicuramente, appena ne vieni fuori, ti consiglio di installare un plugin per la sicurezza e aumentare le difese del tuo sito.