Discussione: Nuova installazione, vecchio DB

La procedura corretta è mettere il sito sotto chiave, ossia con protezione di accesso con password, impostata nel file .htaccess. In questo modo si evita qualunque intruso mentre si lavora sul sito.

Poi bisogna fare un'accurata ricerca di WORM nel proprio PC. Il malware entra o tramite FTP oppure tramite un software corrotto, come ad esempio un plugin. I plugin vanno controllati tutti manualmente prima di passare all'installazione, oppure soltanto da coloro che hanno certificato la 100% sicurezza dei loro prodotti.

Poi, bisogna sostituire tutti gli script PHP e JS con la versione in utilizzo, con i file originali, facendo attenzione che questo avviene veramente. Ci sono server che non permettono la sostituzione dei file e ci sono client FTP che non sostituiscono i file. Consiglio usare Filezilla, che permette impostare le opzioni e che da parte sua verifica che realmente avviene la sostituzione.

Poi è necessario verificare in area manutenzione/diagnostica tutti i file non riconosciuti da vbulletin. Molti sono ovviamente plugin legittimi, ma tutti i file sospetti vanno rimossi. Ovviamente dopo aver fatto un backup da qualche parte.

Per un controllo accurato consiglio inoltre verificare tutti gli allegati con un antivirus. Immagini GIF ad esempio possono essere portatori di WORM, ma potenzialmente tutti i file.

Alla fine si riapre il forum e si utilizza una delle utilità disponibili sul web per verificare eventuali problemi, e infine si segnala a Google il nulla osta.

Soltanto quando è tutto apposto, allora si cambia versione.

Per pulire il sito non hai altra scelta. Se è un sito grande, conviene scaricarsi tutto e controllare in locale con il normalissimo antivirus e poi rimuovere i file corrotti (anche) lato server.

Altrimenti c'è ora un vasto mercato di studenti che per pagarsi lo studio sono disposto a farlo molto più facilmente a prezzi accettabili che qualche anno fa