WordPress autotest: verifica dei blog compromessi

Autotest per WordPress è un utile strumento online sviluppato da Mario Pascucci per verificare se il proprio blog WordPress è stato compromesso o infettato da altra sporcizia (link, spam, etc.)

Lo strumento viene così presentato:

“Avete dei dubbi sulla integrità  fisica e sulla salute del vostro blog? Fate un test!”

Il test è gratuito e ovviamente, essendo uno strumento automatico, fornisce un primo livello di dettaglio che in caso di rilevazione di malware necessita di ulteriori approfondimenti da eseguire manualmente.

Autotest esegue 4 tipi di controlli:

• verifica che il blog analizzato sia effettivamente basato su WordPress, leggendo la pagina di login;
• legge ripetutamente la homepage presentandosi con user-agent differenti (browser e motori di ricerca) per verificare se sono predisposte pagine ad-hoc;
• verifica la presenza di evidenti keyword di spam o particolari tag che sono indicatori certi di infezione.

Autotest ovviamente funziona solo su blog basati su WordPress, non funge da antivirus o da sistema anti-intrusione: è solamente uno strumento automatico, semplice e gratuito per capire se il proprio blog è stato compromesso o “sporcato”.