{"id":153,"date":"2011-11-13T17:24:10","date_gmt":"2011-11-13T16:24:10","guid":{"rendered":"http:\/\/www.wppratico.com\/?p=153"},"modified":"2015-02-07T14:06:24","modified_gmt":"2015-02-07T12:06:24","slug":"sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi","status":"publish","type":"post","link":"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/","title":{"rendered":"Sicurezza di WordPress come chiudere il sito agli attacchi"},"content":{"rendered":"<p><img loading=\"lazy\" class=\"alignnone size-full wp-image-154\" title=\"sicurezza wordpress\" src=\"http:\/\/www.wppratico.com\/wp-content\/uploads\/2011\/11\/sicurezza-wordpress.jpg\" alt=\"sicurezza wordpress\" width=\"400\" height=\"347\" srcset=\"https:\/\/www.wppratico.com\/wp-content\/uploads\/2011\/11\/sicurezza-wordpress.jpg 400w, https:\/\/www.wppratico.com\/wp-content\/uploads\/2011\/11\/sicurezza-wordpress-345x300.jpg 345w\" sizes=\"(max-width: 400px) 100vw, 400px\" \/><\/p>\n<p>Oggi parliamo di sicurezza, un aspetto importante per tutti quelli che utilizzano il pc e ancora di pi\u00f9 per chi ha un sito.<\/p>\n<p>Infatti \u00e8 fondamentale che l&#8217;accesso dell&#8217;amministratore sia riservato e non accessibile a tutti:<!--more--> solo noi possiamo apportare <strong>modifiche al sito<\/strong> e modificarne il codice.<\/p>\n<p>Alcuni attacchi di cracker fanno si che venga impiantato nelle pagine del nostro sito, o addirittura create di nuove, <strong>codice malevolo<\/strong> che viene elaborato dal nostro sito.<br \/>\nA volte il codice inserisce dei link a siti poco raccomandabili, altre volte installa nel pc dei visitatori del malware.<\/p>\n<p>Quindi particolare attenzione da parte di tutti i webmaster, con la sicurezza del sito non si scherza!<\/p>\n<p>Dei malintenzionati potrebbero scoprire un modo per entrare in un sito wp per via di una versione non aggiornata del, bug di un plugins. Quando hanno capito dell&#8217;esistenza di una falla, riescono a replicare tale procedura su moltissimi siti wp che hanno quelle caratteristiche.<br \/>\nQuesto \u00e8 un problema che pu\u00f2 essere risolto dai <strong>continui aggiornamenti del codice<\/strong>, cos\u00ec facendo si tappano le falle di sicurazza, e da un <strong>bravo amministratore<\/strong> del sito.<\/p>\n<h2>Come migliorare la sicurezza di WordPress<\/h2>\n<p>Possiamo migliorare la sicurezza di wp:<\/p>\n<ul>\n<li>scegliendo un nome amministratore diverso da <strong>admin<\/strong><\/li>\n<li>utilizzando una password lunga e varia (<strong>password forte<\/strong>)<\/li>\n<li><strong>bloccando <\/strong>la registrazione a chiunque (aggiungiamo noi eventuali nuovi utenti)<\/li>\n<li>installando un <strong>plugin<\/strong> che apporta piccole modifiche<\/li>\n<\/ul>\n<p>Per le prime tre c&#8217;\u00e8 poco da dire.<br \/>\nSe vogliamo migliorare di pi\u00f9 la sicurezza allora \u00e8 meglio installare un plugin come Better WP Security<\/p>\n<h2>Utilizzare un plugin aggiuntivo per la sicurezza<\/h2>\n<p>Better WP Security \u00e8 molto completo permette di impostare tante regole che altrimenti sarebbero realizzabili manualmente, con tanta esperienza, oppure con l&#8217;utilizzo di pi\u00f9 plugin.<br \/>\nPer installarlo si pu\u00f2 procedere direttamente dall&#8217;amministrazione di wp oppure scaricando il plugin dalla <a href=\"http:\/\/wordpress.org\/extend\/plugins\/better-wp-security\/\" target=\"_blank\" rel=\"nofollow\">pagina ufficiale<\/a>.<\/p>\n<p>Tra le varie opzioni con Better WP Security possiamo:<\/p>\n<ul>\n<li>Cambiare nome all&#8217;utente admin<\/li>\n<li>Cambiare il <strong>prefisso delle tabelle<\/strong> nel db<\/li>\n<li>Proteggere l&#8217;accesso al <strong>file .htaccess<\/strong><\/li>\n<li>Bloccare gli attacchi <strong>brute force<\/strong> sulla pagina di login (dopo un tot di tentativi si blocca)<\/li>\n<li><strong>Nascondere l&#8217;area di amministrazione<\/strong> (si cambia nome alla pagina wp-login.php e a wp-admin) e limitarne l&#8217;accesso durante il giorno<\/li>\n<li>Prevenire attacchi xss<\/li>\n<li>Cambiare la password con una pi\u00f9 sicura<\/li>\n<li>Togliere le info sulla versione nel codice<\/li>\n<\/ul>\n<p>Di tutte le opzioni non consigliamo di attuare quella che permette di rinominare la cartella wp-content. Infatti \u00e8 un&#8217;operazione che troncherebbe qualsiasi immagine presente nel sito e causerebbe non pochi problemi.<\/p>\n<p>Noi possessori di siti dobbiamo impegnarci a tenere il sito sicuro il pi\u00f9 possibile cos\u00ec, anche se la sicurezza al 100% non si potr\u00f2 mai avere, dormiremo sonni tranquilli!<\/p>\n<p><span style=\"color: #888888;\"><em>Image credit: http:\/\/www.clickonf5.org\/<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Oggi parliamo di sicurezza, un aspetto importante per tutti quelli che utilizzano il pc e ancora di pi\u00f9 per chi ha un sito. Infatti \u00e8 fondamentale che l&#8217;accesso dell&#8217;amministratore sia riservato e non accessibile a tutti:<\/p>\n","protected":false},"author":2,"featured_media":154,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":""},"categories":[20],"tags":[33],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Sicurezza di Wordpress come chiudere il sito agli attacchi<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sicurezza di Wordpress come chiudere il sito agli attacchi\" \/>\n<meta property=\"og:description\" content=\"Oggi parliamo di sicurezza, un aspetto importante per tutti quelli che utilizzano il pc e ancora di pi\u00f9 per chi ha un sito. Infatti \u00e8 fondamentale che l&#8217;accesso dell&#8217;amministratore sia riservato e non accessibile a tutti:\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/\" \/>\n<meta property=\"og:site_name\" content=\"Wordpress Pratico\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/WordpressPratico\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/andreagiavara\" \/>\n<meta property=\"article:published_time\" content=\"2011-11-13T16:24:10+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2015-02-07T12:06:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.wppratico.com\/wp-content\/uploads\/2011\/11\/sicurezza-wordpress.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"400\" \/>\n\t<meta property=\"og:image:height\" content=\"347\" \/>\n<meta property=\"fb:app_id\" content=\"221729387867650\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@giavara\" \/>\n<meta name=\"twitter:site\" content=\"@giavara\" \/>\n<meta name=\"twitter:label1\" value=\"Scritto da\">\n\t<meta name=\"twitter:data1\" value=\"Andrea\">\n\t<meta name=\"twitter:label2\" value=\"Tempo di lettura stimato\">\n\t<meta name=\"twitter:data2\" value=\"2 minuti\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.wppratico.com\/#organization\",\"name\":\"WP Pratico\",\"url\":\"https:\/\/www.wppratico.com\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/WordpressPratico\",\"https:\/\/instagram.com\/andreagiavara\/\",\"http:\/\/it.linkedin.com\/in\/giavara\",\"https:\/\/it.pinterest.com\/giavara\/\",\"https:\/\/twitter.com\/giavara\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.wppratico.com\/#logo\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/www.wppratico.com\/wp-content\/uploads\/2015\/05\/logo-wppratico.png\",\"width\":360,\"height\":120,\"caption\":\"WP Pratico\"},\"image\":{\"@id\":\"https:\/\/www.wppratico.com\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.wppratico.com\/#website\",\"url\":\"https:\/\/www.wppratico.com\/\",\"name\":\"Wordpress Pratico\",\"description\":\"Realizza da solo il tuo Sito con Wordpress\",\"publisher\":{\"@id\":\"https:\/\/www.wppratico.com\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.wppratico.com\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#primaryimage\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/www.wppratico.com\/wp-content\/uploads\/2011\/11\/sicurezza-wordpress.jpg\",\"width\":\"400\",\"height\":\"347\",\"caption\":\"sicurezza wordpress\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#webpage\",\"url\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/\",\"name\":\"Sicurezza di Wordpress come chiudere il sito agli attacchi\",\"isPartOf\":{\"@id\":\"https:\/\/www.wppratico.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#primaryimage\"},\"datePublished\":\"2011-11-13T16:24:10+00:00\",\"dateModified\":\"2015-02-07T12:06:24+00:00\",\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.wppratico.com\/#\/schema\/person\/3adea1f91e6d88f8addf29abe7832412\"},\"headline\":\"Sicurezza di WordPress come chiudere il sito agli attacchi\",\"datePublished\":\"2011-11-13T16:24:10+00:00\",\"dateModified\":\"2015-02-07T12:06:24+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#webpage\"},\"commentCount\":2,\"publisher\":{\"@id\":\"https:\/\/www.wppratico.com\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#primaryimage\"},\"keywords\":\"sicurezza\",\"articleSection\":\"Wordpress\",\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.wppratico.com\/sicurezza-di-wordpress-come-chiudere-il-sito-agli-attacchi\/#respond\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.wppratico.com\/#\/schema\/person\/3adea1f91e6d88f8addf29abe7832412\",\"name\":\"Andrea\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.wppratico.com\/#personlogo\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/278d8fda036301e57b833517c1e735f0?s=96&d=mm&r=g\",\"caption\":\"Andrea\"},\"description\":\"Sono Andrea Giavara, imprenditore con Growers e appassionato di Business e Digital. Ho creato WP Pratico nel 2010, la guida step-by-step per creare siti che funzionano, senza programmare. Puoi contattarmi oppure seguirmi @giavara\",\"sameAs\":[\"http:\/\/www.wppratico.com\/\",\"https:\/\/www.facebook.com\/andreagiavara\",\"https:\/\/twitter.com\/giavara\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/posts\/153"}],"collection":[{"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/comments?post=153"}],"version-history":[{"count":0,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/posts\/153\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/media\/154"}],"wp:attachment":[{"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/media?parent=153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/categories?post=153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wppratico.com\/wp-json\/wp\/v2\/tags?post=153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}