Temă · 17 articole
Cum cureți un site infectat, ce face un firewall web (WAF), cum oprești spamul și boții și cum protejezi un site WordPress.
AmenințăriPe 17 iulie 2026, WordPress a lansat trei versiuni de securitate pentru un lanț de exploatare numit wp2shell. Primele încercări reale au ajuns la senzori în aproximativ 90 de minute. Partea pe care aproape nimeni nu o face: un site actualizat poate fi în continuare compromis. Iată cum verifici, pas cu pas.
AmenințăriÎn iunie 2026 s-a confirmat un scenariu incomod: atacatorii au intrat în linia de build a unui producător de pluginuri și au livrat backdoor prin canalul oficial de actualizare, către clienți cu licență plătită. Ce au furat, de ce simpla actualizare nu rezolvă nimic și ce verifici concret.
TehnologiiHostingul tău are Imunify360 și te întrebi dacă mai are rost un WAF separat. Răspunsul stă în poziție: unul lucrează pe server, celălalt înaintea lui. Vezi diferența reală și când ai nevoie de amândouă.
GhiduriAi curățat site-ul, ai dormit liniștit, iar peste trei zile redirectează iar către pariuri. Nu e ghinion: cineva a lăsat în urmă o ușă. Iată pe unde revine virusul și cum o închizi definitiv.
GhiduriFurnizorul ți-a închis contul pentru malware și site-ul afișează „account suspended". Iată de ce a făcut-o, ce să nu faci în panică și cum ceri reactivarea ca să nu fii suspendat a doua zi.
GhiduriÎți cauți firma pe Google și sub domeniul tău apar titluri în japoneză care vând marfă contrafăcută. Nu e o glumă, e Japanese keyword hack: cineva îți folosește autoritatea domeniului ca să indexeze mii de pagini de spam. Vezi cum îl confirmi, cum îl cureți complet și cum faci să nu reapară.
GhiduriBrowserul arată un ecran roșu pe propriul tău site, iar clienții fug. Iată ce înseamnă avertismentul Safe Browsing, cum găsești cauza și cum îl scoți corect, pas cu pas.
GhiduriSite-ul tău WordPress face redirecturi ciudate, scoate pagini de spam sau a primit avertisment de la Google? Înainte să ștergi tot în panică, vezi cum confirmi infecția și cum cureți site-ul pas cu pas, în ordinea care chiar funcționează.
GhiduriEmailurile tale ajung brusc în spam sau sunt respinse, deși nu ai schimbat nimic. De multe ori cauza e că serverul tău trimite spam fără știrea ta, iar IP-ul a ajuns pe un blacklist. Vezi cum confirmi, cum cureți cauza și cum delistezi în ordinea corectă.
GhiduriUn site spart ajunge des și penalizat în Google. Vezi cum confirmi compromiterea în Search Console și cum recuperezi pozițiile, în ordinea corectă.
GhiduriDacă cineva poate trimite emailuri care par de la firma ta, îți poate păcăli clienții și angajații. SPF, DKIM și DMARC închid ușa, dacă le configurezi corect și în etape.
GhiduriArticolele despre „cumpărături sigure" vorbesc cu clientul. Aici vorbim cu tine, comerciantul: cum ajung datele cardurilor la hackeri, ce fac boții pe magazinul tău și cum te aperi în straturi.
TehnologiiDiferența dintre un firewall de rețea și un firewall de aplicație web, și de ce al doilea oprește atacurile pe care primul nici nu le vede.
GhiduriDe ce WordPress e atacat constant și lista de măsuri care chiar contează, de la pagina de login până la protecția în rețea.
AmenințăriCum recunoști un site spart înainte să te avertizeze Google sau clienții, și ce faci în primele ore ca să limitezi pagubele.
TehnologiiCe este OWASP Top 10, de ce contează pentru orice site și cum un WAF acoperă majoritatea acestor riscuri fără să rescrii codul.
TehnologiiNu toți boții sunt răi. Cum separi Googlebot de scriptul care îți fură prețurile sau îți testează carduri furate, și ce faci cu fiecare.
