Come proteggere il sito e eliminare il malware dal blog su Blogger.

Come eliminare il malware da un sito o da una pagina dopo che è stato rilevato da un browser quale Chrome, Firefox, Opera o Safari.

I blog su Blogger sono caricati nel cloud e quindi sono molto più protetti di altri siti dai pericoli di infezioni da malware ma questi non sono del tutto scongiurate. Dai commenti su questo sito sono consapevole che molti di voi hanno scaricato e installato un template da un sito trovato su internet senza magari neppure porsi il problema della presenza di uno script malevolo. Si tratta di un comportamento oggettivamente poco prudente.

Il malware può essere definito come un generico software il cui unico scopo è di arrecare danni al computer, ai dati degli utenti o al sistema operativo che viene utilizzato. I browser avvertono i navigatori quando in un sito sia stata rilevata la presenza di malware. Se usate Google Chrome vi sarete certo imbattuti qualche volta in una scheda di questo genere

in cui si avverte il navigatore della presenza di malware nella pagina. Mi è anche capitato di ricevere questo avviso in una sola pagina di un sito mentre tutto il resto era correttamente navigabile. Se si ha un blog con centinaia di articoli non è detto che un tale messaggio non venga visualizzato in uno dei nostri post. Spesso sono proprio i lettori più assidui a segnalare questi problemi quando si presentano. Forse però sarebbe più giusto iniziare a prevenirli.

COSA FARE SE SI SCARICA UN MODELLO DA INTERNET

Prima di caricarlo sul nostro sito occorre creare un blog di prova in cui verificarne il funzionamento grafico ma anche la sicurezza e la mancanza di codici malevoli. Va quindi scannerizzato con un apposito tool il blog di prova per avere questa ragionevole certezza. Personalmente non consiglio di usare modelli scaricati da internet ma mi rendo conto che qualche volta risolvono molti problemi.

COME SCANNERIZZARE UN SITO ALLA RICERCA DI MALWARE

Si può usare il tool gratuito Sucuri, digitare il dominio del nostro sito e andare su Scan This Site. Si può fare anche con il blog di prova in cui sia stato installato un template che vogliamo analizzare.

Se non ci fossero tutti baffi verdi dovremo iniziare a preoccuparci e a procedere alla disinfestazione del sito. In una scheda vengono forniti anche i dati disaggregati rispetto ai vari browser visto che una pagina può essere rilevata come malevola da un browser ma non da un altro. Al posto di Sucuri si può usare anche Virus Total che permette di analizzare file, che dovranno essere caricati, link specifici e che permette la rapida identificazione di virus, worm e trojan. Si tratta di un servizio che è collegato alla galassia Google e quindi anche per questo gode di notevole affidabilità 

COME ELIMINARE IL MALWARE

Se usate Chrome nella pagina di warning del malware saranno presenti anche tutte le informazioni necessarie per aiutarvi a risolvere il problema. Ci sarà cioè una scritta che nella pagina c'è un link al sito www.esempio.com che è un noto distributore di malware. Se il problema si presenta in tutto il sito occorre andare su Modello > Modifica HTML e cercare l'URL del sito sospetto con Ctrl+F. Quando si è rilevato bisogna vedere di quale widget o di quale personalizzazione faccia parte per poi poterli eliminare. Un'altra possibilità è che il malware non sia esattamente nel template ma in un widget. In tal caso non si potrà rilevare dal modello ma sarà necessario entrare in Layout e aprire tutti i gadget HTML/Javascript fino a che non si sia trovato l'URL del sito che diffonde il codice malevolo. Se invece il Warning è presente in una sola pagina del sito allora non è un problema del template ma solo dell'articolo. Si deve quindi andare su Bacheca > Post e aprirlo. Dopo aver selezionato la modalità HTML dovremo cercare con Ctrl+F l'indirizzo malevolo di cui sopra per eliminarlo. Invece di entrare dalla Bacheca > Post per poi aprire l'HTML dell'articolo, si può provare con un altro browser. Se per esempio il malware fosse stato rilevato da Chrome si può cercare di entrare per modificare il post  con Firefox, con Opera o con Internet Explorer.