Raicar.it — sito hackerato, recuperato
e rimesso online. Zero downtime.
A Febbraio 2026 il titolare di raicar.it ci contatta: il sito si comporta in modo strano. Dopo un'analisi approfondita la diagnosi è chiara — il sito è compromesso. In poche settimane lo bonifichiamo, lo ricostruiamo da zero e lo rimettiamo online senza perdere nemmeno un minuto di operatività.
Fine febbraio: il cliente nota qualcosa di strano nel sito
Il titolare di raicar.it — e-commerce di ricambi auto a Casalnuovo di Napoli — ci contatta perché il sito si comporta in modo anomalo: pagine lente, redirect inattesi, comportamenti strani soprattutto su mobile. Sintomi classici di una compromissione.
La richiesta iniziale del cliente è semplice: ripristinare il sito sul suo hosting Aruba e rimetterlo online il prima possibile. Comprensibile — un e-commerce fermo perde vendite ogni giorno. Ma prima di procedere, ci prendiamo il tempo per capire cosa è successo davvero.
Avviamo un'analisi tecnica approfondita: scansione malware, analisi dei file core, verifica delle modifiche recenti al database e controllo dei log di accesso.
- Sito completamente compromesso — file core di WordPress modificati con codice malevolo iniettato
- Backdoor installate dagli attaccanti per mantenere l'accesso anche dopo eventuali pulizie parziali
- Redirect malevoli verso siti di spam, visibili principalmente da mobile e da Google
- Plugin obsoleti e vulnerabili come vettore d'attacco iniziale
- Traffico malevolo residuo che continuava a bussare al sito anche dopo la scoperta
La diagnosi è netta: una pulizia parziale non basta. Con backdoor attive, qualsiasi bonifica superficiale lascerebbe il sito vulnerabile a una re-infezione immediata. La soluzione corretta è una reinstallazione pulita da zero — mantenendo tutti i dati del cliente.
Prima i dati, poi la bonifica — con zero interruzioni
La sfida principale: raicar.it è un e-commerce attivo con ordini in corso e un catalogo prodotti consolidato. Non possiamo semplicemente spegnere tutto e ripartire da capo — dobbiamo preservare ogni dato commerciale del cliente.
- Richiesta del cliente: ripristino rapido del sito sull'hosting Aruba esistente e rimessa online nel minor tempo possibile
- Il problema: con backdoor attive sull'hosting Aruba, qualsiasi ripristino avrebbe lasciato il sito vulnerabile a una re-infezione entro pochi giorni. L'attaccante aveva ancora accesso
- La nostra scelta: essere onesti con il cliente, spiegargli la situazione reale e proporre la soluzione che funziona davvero — anche se richiede più tempo
Presentiamo al cliente un'analisi chiara della situazione e due opzioni: ripristino rapido (con alto rischio di re-infezione) oppure reinstallazione completa su ambiente pulito (20 giorni, ma risultato definitivo). Il cliente capisce subito e sceglie la strada giusta.
- Fase 1 — Messa in sicurezza dei dati: export completo di tutti gli ordini, clienti, prodotti e immagini prima di toccare qualsiasi cosa
- Fase 2 — Installazione pulita: nuovo WordPress su ambiente di staging, tema più veloce e responsivo, solo i plugin strettamente necessari
- Fase 3 — Ripristino dati: reimportazione di prodotti, ordini e clienti sull'installazione pulita, verifica completa
- Fase 4 — Sicurezza e Cloudflare: hardening WordPress, firewall applicativo, spostamento dominio sotto la rete Cloudflare per filtrare il traffico malevolo residuo
- Fase 5 — Go live e monitoraggio: switch dal vecchio al nuovo sito senza interruzioni del servizio, monitoraggio intensivo nelle prime 48 ore
Da sito compromesso a sito sicuro — step by step
Il risultato che conta: zero downtime, sito più sicuro di prima
Il risultato più significativo non è tecnico — è commerciale. Un e-commerce di ricambi auto non può permettersi ore di downtime: ogni minuto offline è una vendita persa e un cliente che va dalla concorrenza. Aver gestito tutta l'operazione in 20 giorni, senza nemmeno un minuto di interruzione, è la cosa di cui siamo più soddisfatti.
Il traffico malevolo residuo — gli attaccanti che continuavano a tentare di accedere al vecchio indirizzo IP dell'hosting Aruba — è stato neutralizzato completamente da Cloudflare. Il nuovo sito, sui nostri server, non ha mai visto quei tentativi di accesso.
La conferma più bella? Il cliente, soddisfatto del lavoro svolto, ha scelto di affidarci completamente la gestione del sito. Dal ripristino rapido inizialmente richiesto, siamo diventati il suo partner tecnico di riferimento.
Oggi gestiamo raicar.it ogni mese
Il risultato del lavoro parla da solo. Il cliente, soddisfatto dell'operazione e della trasparenza con cui abbiamo gestito tutta la vicenda, ci chiede di trasferire definitivamente il sito sui nostri server e di gestirlo con un piano di assistenza mensile. Addio Aruba — benvenuto in un ambiente monitorato, aggiornato e sicuro.
Un attacco hacker su un sito non aggiornato è un episodio che può ripetersi. La manutenzione continuativa è la prevenzione — e la ragione per cui siamo ancora qui mesi dopo il lancio.
Hai un sito WordPress che non aggiorni da mesi?
Un audit gratuito può rivelare vulnerabilità prima che lo faccia un attaccante. Operiamo a Casalnuovo di Napoli e in tutta la Campania.