Informazioni sul servizio
TradottoRimetto in funzione i siti dopo un guasto o un'intrusione, e inizio sempre dallo stesso punto: una copia completa dello stato attuale, esattamente come si presenta, compresi i danni e le infezioni. Solo dopo che tutto ciò viene toccato. La prima domanda non è mai "come possiamo riaprirlo" ma "cosa è realmente successo qui" — un guasto dell'hosting, un aggiornamento mal riuscito, o l'accesso di qualcun altro. La risposta decide tutto ciò che segue: un aggiornamento errato viene annullato, un'intrusione no, perché i file a cui potresti tornare potrebbero già contenere la porta del estraneo.
Poi arriva la parte visibile del lavoro. O viene ripristinato un backup sano, o viene assemblata una versione funzionante da ciò che è sopravvissuto — il database, i file caricati, una copia pulita del motore, il tema ricostruito piuttosto che fidato. Esploro l'intero sito alla ricerca di file esterni e di inserimenti all'interno del database: reindirizzamenti che si attivano solo per i visitatori telefonici o per i robot di ricerca, pagine nascoste, script incollati in modelli e widget, un account amministratore che nessuno ricorda di aver creato. Tutti gli accessi vengono cambiati contemporaneamente — pannello di hosting, database, account amministratore, trasferimento file, le chiavi di qualsiasi cosa si connetta dall'esterno — e poi il punto d'ingresso stesso viene chiuso: il componente obsoleto, la password debole, l'upload dimenticato che si trova in una cartella pubblica.
Dopo di che guardo le cose che un proprietario di solito apprende troppo tardi. Se il dominio è stato utilizzato per invii mentre era fuori dalle tue mani e ora si trova nelle liste di blocco, in modo che le lettere ordinarie ai clienti smettano di arrivare silenziosamente. Se i backup vengono eseguiti e se qualcuno ha mai provato a ripristinarne uno. Se qualcosa ti avviserebbe di una ripetizione prima che lo facciano i tuoi visitatori. I backup e un semplice monitoraggio vengono impostati come parte del lavoro, e il lavoro si chiude con un breve resoconto scritto: cosa è successo, cosa è stato fatto e cosa rimane da decidere.
Tre cose dico fin dall'inizio, perché sono quelle che costano soldi dopo:
— prima di qualsiasi intervento viene presa una copia del sito così com'è — senza di essa le tracce sono andate e non c'è nulla a cui tornare, e una pulizia affrettata è il motivo abituale per cui la causa non viene mai trovata;
— se i dati dei clienti potrebbero essere stati esposti, te lo dico immediatamente e per iscritto; quali sono i tuoi obblighi e in quale ordine agire è una questione per il tuo avvocato, non per me;
— "puliscilo e dimenticalo" non funziona: mentre la via d'ingresso è ancora aperta, il sito si rompe di nuovo entro pochi giorni, e la seconda pulizia costa più della prima.
Poi arriva la parte visibile del lavoro. O viene ripristinato un backup sano, o viene assemblata una versione funzionante da ciò che è sopravvissuto — il database, i file caricati, una copia pulita del motore, il tema ricostruito piuttosto che fidato. Esploro l'intero sito alla ricerca di file esterni e di inserimenti all'interno del database: reindirizzamenti che si attivano solo per i visitatori telefonici o per i robot di ricerca, pagine nascoste, script incollati in modelli e widget, un account amministratore che nessuno ricorda di aver creato. Tutti gli accessi vengono cambiati contemporaneamente — pannello di hosting, database, account amministratore, trasferimento file, le chiavi di qualsiasi cosa si connetta dall'esterno — e poi il punto d'ingresso stesso viene chiuso: il componente obsoleto, la password debole, l'upload dimenticato che si trova in una cartella pubblica.
Dopo di che guardo le cose che un proprietario di solito apprende troppo tardi. Se il dominio è stato utilizzato per invii mentre era fuori dalle tue mani e ora si trova nelle liste di blocco, in modo che le lettere ordinarie ai clienti smettano di arrivare silenziosamente. Se i backup vengono eseguiti e se qualcuno ha mai provato a ripristinarne uno. Se qualcosa ti avviserebbe di una ripetizione prima che lo facciano i tuoi visitatori. I backup e un semplice monitoraggio vengono impostati come parte del lavoro, e il lavoro si chiude con un breve resoconto scritto: cosa è successo, cosa è stato fatto e cosa rimane da decidere.
Tre cose dico fin dall'inizio, perché sono quelle che costano soldi dopo:
— prima di qualsiasi intervento viene presa una copia del sito così com'è — senza di essa le tracce sono andate e non c'è nulla a cui tornare, e una pulizia affrettata è il motivo abituale per cui la causa non viene mai trovata;
— se i dati dei clienti potrebbero essere stati esposti, te lo dico immediatamente e per iscritto; quali sono i tuoi obblighi e in quale ordine agire è una questione per il tuo avvocato, non per me;
— "puliscilo e dimenticalo" non funziona: mentre la via d'ingresso è ancora aperta, il sito si rompe di nuovo entro pochi giorni, e la seconda pulizia costa più della prima.
