Server hackerato? Ti aiutiamo a fermare l’attacco.
Fermiamo l’attacco, rimuoviamo ciò che l’attaccante ha lasciato e chiudiamo la via da cui è entrato. Poi ti spieghiamo in linguaggio chiaro com’è successo. Scrivici e ti diciamo quando possiamo iniziare.
Ubuntu e Debian, con qualsiasi provider · WordPress, PHP, Node.js, Python, Docker · Supervisionato da un operatore, dopo un backup
Nel frattempo: cosa fare subito
- Non cancellare nulla e non reinstallare ancora.Le tracce di come sono entrati sono ancora sul server e ci servono per chiudere l’accesso. Se reinstalli senza chiuderlo, possono entrare anche nel server nuovo.
- Fai uno snapshot, se il tuo provider lo consente.Conserva il server così com’è adesso, prove comprese.
- Non spegnerlo e non riavviarlo, se puoi evitarlo.Quello che l’attaccante ha in esecuzione si vede solo con il server acceso. Se il tuo provider ti chiede di fermarlo, segui le sue indicazioni.
- Da un altro dispositivo, cambia la password del pannello del tuo provider.Con quella password un attaccante potrebbe cancellare il server o i suoi backup. Fallo dal tuo computer o dal telefono, non dal server.
Poi scrivici indicando il provider e cosa hai notato.
I segnali che qualcun altro sta usando il tuo server.
Se ne noti uno o più, scrivici descrivendo cosa hai visto.
Fermiamo l’attacco e chiudiamo la via d’accesso.
La nostra IA legge tutto il server e incrocia ciò che trova, e un secondo modello di IA verifica le sue conclusioni. Durante la diagnosi l’IA si limita a leggere; le modifiche seguono un piano che accetti, sono precedute da un backup e il processo è supervisionato dai nostri operatori.
- Fermiamo l’attaccoBlocchiamo ciò che l’attaccante ha in esecuzione: miner, invii di spam, connessioni verso i suoi server.
- Rimuoviamo ciò che l’attaccante ha lasciatoBackdoor, utenti, chiavi e attività pianificate lasciate per rientrare.
- Chiudiamo la via da cui è entratoCorreggiamo ciò che ha sfruttato, per esempio un plugin vulnerabile, una versione non aggiornata o una password rubata.
- Report in linguaggio chiaroCome sono entrati, cosa hanno toccato e cosa abbiamo cambiato.
- Mantieni il controlloSegui il tuo ordine passo dopo passo e ferma il nostro lavoro con un clic.
- Backup prima di ogni modificaPrima di toccare qualsiasi cosa, salviamo una copia.
Quanto costa e come iniziamo.
Prezzo per server.
Bonifica urgente
Server lento, processi sconosciuti, pagine di spam o un avviso dal tuo provider.
690 € + IVA · un server
Ti serve prima? Scrivici: ti diciamo quando possiamo iniziare e ti confermiamo che possiamo occuparcene prima che tu paghi.
- Fermiamo l’attacco e rimuoviamo ciò che l’attaccante ha lasciato: miner, backdoor, utenti, chiavi e attività pianificate
- Chiudiamo la via da cui è entrato
- Report in linguaggio chiaro: come sono entrati, cosa hanno toccato e cosa abbiamo cambiato
- Segui il tuo ordine passo dopo passo e ferma il nostro lavoro con un clic
- Backup prima di ogni modifica
Come iniziamo
- Ci scriviSu WhatsApp o dal modulo: il tuo provider e cosa hai notato.
- Ti confermiamo prima che tu paghiTi diciamo quando possiamo iniziare e che possiamo occuparcene.
- Ci dai un accesso temporaneoUn accesso SSH creato solo per te. Alla fine cancelliamo la nostra chiave e tu rimuovi l’accesso con un solo comando. Ti spieghiamo ogni passaggio.
- Ripuliamo e ti inviamo il reportCome sono entrati, cosa hanno toccato e cosa abbiamo cambiato.
Prezzi in euro, IVA esclusa. Servizio riservato ad aziende e professionisti con partita IVA.
Tutti i prezzi vengono addebitati in euro; gli importi in dollari sono indicativi.
Domande urgenti.
Quanto costa?
690 € + IVA per server. Comprende la bonifica e il report. Ti confermiamo che possiamo occuparcene prima che tu paghi. Servizio riservato ad aziende e professionisti con partita IVA.
Quando potete iniziare?
Dipende dal lavoro che abbiamo in quel momento. Scrivici su WhatsApp o dal modulo: ti diciamo quando possiamo iniziare e ti confermiamo che possiamo occuparcene prima che tu paghi.
Devo reinstallare il server?
Non ancora. Reinstallare cancella le tracce di come sono entrati e, se quella via resta aperta, possono entrare anche nel server nuovo. Prima scopriamo come sono entrati e chiudiamo quell’accesso.
Che accesso vi serve?
Un accesso SSH temporaneo, creato solo per te: alla fine cancelliamo la nostra chiave e tu rimuovi l’accesso con un solo comando. Ti spieghiamo passo per passo come darcelo. Non ti chiediamo mai la password di root.
Lavorate anche con l’hosting condiviso?
Lavoriamo su server che controlli tu: un VPS, un server dedicato o un server cloud, con qualsiasi provider. Su un hosting condiviso non possiamo avere l’accesso che ci serve. Richiedi il report dall’esterno (9,99 €) e ti diremo cosa si vede dall’esterno.
Con quali sistemi lavorate?
Server Ubuntu e Debian presso qualsiasi provider (Aruba, Hetzner, OVHcloud, DigitalOcean, AWS, Contabo e altri), con WordPress, PHP, Node.js, Python o Docker. Altre distribuzioni Linux su richiesta.
Può succedere di nuovo?
Chiudiamo la via da cui sono entrati. Per una protezione continua, il Monitoraggio arriva a breve: puoi iscriverti alla lista d’attesa dalla pagina principale.
Raccontaci cos’è successo.
Indicaci il tuo provider e cosa hai notato. Su WhatsApp il tuo messaggio ci arriva prima.