Come effettuare una scansione antivirus

Come effettuare una scansione antivirus: guida pratica

Nella maggior parte dei piani hosting di Xlogic è incluso l’antivirus che può essere utilizzato per effettuare una scansione totale dell’account e del sito web. Per poter utilizzare l’antivirus è necessario accedere all’interno del pannello di controllo cPanel e nella sezione Avanzate bisogna cliccare su Programma Antivirus .

Informazioni specifiche già presenti nella guida

Nella maggior parte dei piani hosting di Xlogic è incluso l’antivirus che può essere utilizzato per effettuare una scansione totale dell’account e del sito web. Per poter utilizzare l’antivirus è necessario accedere all’interno del pannello di controllo cPanel e nella sezione Avanzate bisogna cliccare su Programma Antivirus . Solitamente viene effettuata una scansione antivirus del sito web perché gli eventuali virus / malware potrebbero colpire direttamente i files del sito che si trovano all’interno della cartella public_html.

Quindi seleziona la voce “Esegui scansione spazio Web pubblico” e clicca su Esegui scansione ora . Se non sono presenti virus uscirà l’avviso presente nella seguente immagine altrimenti visualizzerai i files infetti e potrai decidere se cancellarli definitivamente oppure metterli in quarantena. Se invece vuoi effettuare una scansione completa dell’intero account clicca su Esegui scansione home directory intera , la scansione durerà più a lungo ma potrai effettuare un controllo più approfondito.

Se non visualizzi l’antivirus in cPanel significa che nel tuo piano hosting non è incluso in ogni caso puoi effettuare un ulteriore controllo scaricando il tuo sito

Controlli iniziali per questa procedura

• Annota URL, file, account o IP coinvolti e orario.
• Conserva log e copia forense prima di cancellare file sospetti.
• Cambia credenziali da un dispositivo sicuro e revoca sessioni.
• Controlla utenti amministratori, cron, chiavi e file modificati.
• Aggiorna componenti vulnerabili dopo il backup.
• Verifica DNS, blacklist e strumenti di sicurezza.

Cause più probabili di questa procedura

Procedura per risolvere questa procedura

1. Passaggio 1. Metti in sicurezza accessi e crea un backup dello stato corrente.
2. Passaggio 2. Analizza log, utenti, file modificati e attività pianificate.
3. Passaggio 3. Rimuovi persistenza e componente vulnerabile, non soltanto il file segnalato.
4. Passaggio 4. Aggiorna core, plugin, temi e dipendenze compatibili.
5. Passaggio 5. Rigenera password, chiavi e token da un dispositivo pulito.
6. Passaggio 6. Riattiva WAF e controlli disabilitati durante la diagnosi.
7. Passaggio 7. Esegui scansioni e monitoraggio dopo la riapertura.

Comandi di controllo

find . -type f -mtime -7 -ls
wp user list --fields=ID,user_login,user_email,roles
wp cron event list

Verifica finale

• Non compaiono nuovi file o utenti inattesi.
• I log non mostrano accessi anomali ripetuti.
• Scanner e servizi di reputazione non segnalano più il sito.
• Backup, aggiornamenti e protezioni risultano attivi.

Errori da evitare

• Cancellare subito i log.
• Ripristinare soltanto la homepage lasciando la vulnerabilità.
• Disattivare permanentemente WAF o antivirus.
• Riutilizzare password già esposte.

Verifiche avanzate per Come effettuare una scansione antivirus

Per completare la procedura relativa a “Come effettuare una scansione antivirus”, esegui i controlli seguenti nello stesso ordine e conserva i risultati. In questo modo Come effettuare una scansione antivirus viene verificato con dati confrontabili, senza modifiche simultanee che rendano incerta la causa.

Raccogliere i dati corretti: Come effettuare una scansione antivirus

Prima di intervenire conserva log, data e ora dell’evento. Per Come effettuare una scansione antivirus, cancellare file o svuotare log troppo presto può eliminare informazioni utili per ricostruire l’origine del problema. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 1 prima di passare alla verifica successiva.

Verifica aggiornamenti, utenti amministrativi, chiavi di accesso e file modificati di recente. Il controllo deve includere sia l’applicazione sia l’account hosting. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 2 prima di passare alla verifica successiva.

Eseguire una prova controllata: Come effettuare una scansione antivirus

Non limitarti a rimuovere il sintomo: individua il punto di ingresso e correggi credenziali, vulnerabilità o permessi che hanno consentito l’evento. Altrimenti Come effettuare una scansione antivirus può ripresentarsi. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 3 prima di passare alla verifica successiva.

Esegui una scansione completa e confronta i file con copie affidabili. Gli elementi sospetti devono essere valutati prima della cancellazione, perché alcuni nomi insoliti appartengono a plugin legittimi. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 4 prima di passare alla verifica successiva.

Confermare il risultato: Come effettuare una scansione antivirus

Dopo la bonifica cambia le credenziali coinvolte, rigenera le sessioni e verifica che non esistano attività pianificate o utenti sconosciuti. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 5 prima di passare alla verifica successiva.

Concludi con un nuovo controllo esterno e monitora log e modifiche per alcuni cicli operativi. La verifica successiva è parte della risoluzione, non un passaggio facoltativo. Nel caso “Come effettuare una scansione antivirus”, annota l’esito del controllo 6 prima di passare alla verifica successiva.

Checklist finale per Come effettuare una scansione antivirus

1. Conservare log e copie dei file sospetti; registra l’esito 1 per “Come effettuare una scansione antivirus”.
2. Controllare utenti, credenziali e aggiornamenti; registra l’esito 2 per “Come effettuare una scansione antivirus”.
3. Identificare il punto di ingresso oltre al sintomo; registra l’esito 3 per “Come effettuare una scansione antivirus”.
4. Eseguire bonifica e scansione completa; registra l’esito 4 per “Come effettuare una scansione antivirus”.
5. Monitorare nuovamente log e modifiche dopo la correzione; registra l’esito 5 per “Come effettuare una scansione antivirus”.

Considera conclusa la verifica di Come effettuare una scansione antivirus soltanto quando il risultato è ripetibile e non compaiono nuovi errori nei log. Se il comportamento descritto in “Come effettuare una scansione antivirus” resta invariato, raccogli i dati della checklist e allegali al ticket di assistenza, senza includere password o credenziali.

Prima di intervenire conserva log, data e ora dell’evento. Per Come effettuare una scansione antivirus, cancellare file o svuotare log troppo presto può eliminare informazioni utili per ricostruire l’origine del problema. Per “Come effettuare una scansione antivirus”, questa verifica supplementare numero 1 serve a confermare il risultato prima di chiudere l’intervento.

Domande frequenti su questa procedura

Guide Xlogic correlate

• Certificato SSL con intermediate errato
• Certificato SSL con ordine catena errato
• Come ottenere un certificato SSL gratuito

Fonte tecnica

Per approfondire questa procedura consulta OWASP e seleziona la documentazione corrispondente alla versione effettivamente in uso. Per “Come effettuare una scansione antivirus”, usa questa fonte come riferimento specifico e registra la verifica 1.