I CMS (“Content Management System” o Sistemi di gestione dei contenuti) sono utilizzati molto di frequente nella realizzazione dei siti per via di alcuni indubbi vantaggi che presentano, primo fra tutti l’aggiornabilità dei contenuti da parte dell’utente finale al quale non vengono richieste conoscenze di HTML o CSS.

WordPress ha assunto da qualche tempo un ruolo dominante nel campo dei CMS grazie alla sua relativa semplicità d’uso, superiore a quella di Joomla! il quale, tuttavia, risulta preferibile per lo sviluppo di siti professionali e più complessi.

E’ proprio su WordPress che concentreremo l’attenzione nell’ipotesi, sventurata ma tutt’altro che infrequente, che la nostra installazione venga hackerata: brutto neologismo che sta ad indicare il fatto che un pirata informatico sia riuscito ad entrare in qualche modo nel sito ed abbia modificato i files esistenti e/o ne abbia scritti di nuovi, inserendo codice dinamico generalmente finalizzato ad impiegare il server per inviare e-mail di spam.

In tale ipotesi, spesso il proprietario del sito non si accorge neppure dell’infezione poiché il front-end del sito, cioè la parte visibile da tutti su Internet, non presenta alterazioni.

Operano anche hacker con obiettivi meno sofisticati i quali si limitano a sostituire la homepage del sito con una contenente la propria firma: in tale caso, il ripristino del sito è più semplice poiché richiede solo di ripubblicare la pagina stessa nella sua versione corretta – ferma restando la necessità di individuare le falle di sicurezza che gli hanno permesso l’accesso.

Continua a leggere→