Non giriamoci attorno: s\u00ec, \u00e8 possibile che un sito wp venga compromesso!<\/p>\n
Ma ci\u00f2 \u00e8 possibile in qualsiasi altro sito web<\/strong> strutturato con un linguaggio di programmazione dinamico e un database (\u00e8 possibile anche per i siti statici, creati solo con html).<\/p>\n Detto ci\u00f2 ci sono delle disposizioni che renderanno sicuro il tuo sito wordpress<\/strong>. Seguile -almeno le prime 8- come se fossero parte di un testo sacro.<\/p>\n Un minimo di attenzione e cognizione di causa quando stiamo creando il nostro sito wordpress, ci permetteranno di poter utilizzare tutte le potenzialit\u00e0 del maestoso WordPress, facendoci allo stesso tempo dormire sonni tranquilli \ud83d\ude09<\/p>\n <\/p>\n Quando installiamo wordpress manualmente (quindi non con la procedura agevolata di cpanel o di altri manager) ci verr\u00e0 chiesto quale prefisso usare per le tabelle del database.<\/p>\n Senza troppo complicarci la vita per capire che cos’\u00e8 la tabella di un database, consiglio di cambiare il pre-impostato wp_<\/em> in una sequenza CASUALE tipo ak7_<\/em><\/p>\n Infatti avere un sito impostato con delle variabili “non-standard”<\/strong> sicuramente aumenta il grado di sicurezza di tale sito.<\/p>\n <\/p>\n Lo stesso vale per l’utente admin: NON USIAMOLO<\/strong>.<\/p>\n Per lo stesso discorso che abbiamo fatto per il prefisso tabella \u00e8 meglio usare un utente amministratore con account diverso dal pre-impostato admin.<\/p>\n Possiamo scegliere semplicemente il nostro nome.<\/p>\n <\/p>\n Questo dovrebbe essere un comandamento da aggiungere alla lista dei 10 pi\u00f9 famosi al mondo.<\/p>\n Password sicura = password complessa = password difficilmente hackerabile<\/strong><\/p>\n Con password complessa si intende una combinazione: Ti manca la fantasia? Usa questo tool<\/a>.<\/p>\n <\/p>\n I tempi passano, le mode cambiano, il codice si aggiorna, il core di wp cambia e i plugin aggiungono nuove funzioni.<\/p>\n E tu che fai, mentre wordpress \u00e8 alla versione 4.2? Rimani alla 3.0??<\/p>\n NON VA BENE<\/strong><\/p>\n Per tutto il discorso che ho fatto all’inizio (codice aperto e leggibile) \u00e8 possibile che vengano trovati bug e punti deboli sia in wp, sia nei plugin e sia nei temi.<\/p>\n Non dobbiamo essere maniaci e controllare aggiornamenti di continuo.<\/p>\n Verificare ed aggiornare UNA VOLTA AL mese \u00e8 sufficiente<\/strong> a mantenere il sito sicuro.<\/p>\n Ah, comunque, wp ha anche implementato gli aggiornamenti automatici, quindi niente scuse!<\/p>\n <\/p>\n I plugin sono forse il punto pi\u00f9 critico della sicurezza di wordpress. E mi raccomando: <\/p>\n Anche i template posso avere delle falle quindi vanno sempre aggiornati<\/strong>. MAI scaricare template premium (quindi che hanno un costo) dai siti di download free illegali.<\/strong> <\/p>\n In primo luogo stiamo rubando (s\u00ec \u00e8 come rubare al supermercato) e poi \u00e8 possibile che quei template siano modificati ad hoc per bucare i siti.<\/p>\n Come per i plugin, il nostro sito deve avere installato solo temi che usiamo:<\/strong> ogni sito wp pu\u00f2 avere ovviamente solo 1 tema attivo, oltre ad esso lascia installato soltanto un altro tema, in caso di emergenza pu\u00f2 essere utile.<\/p>\n Tutto il resto, via.<\/p>\n <\/p>\n Non spiego l’importanza dei backup per non offendere la tua intelligenza.<\/p>\n Non si sa mai cosa possa succedere in futuro. Potrebbero nascere anche dei problemi all’hosting. Pensi stia scherzando? Sai che qualche anno fa un datacenter Aruba \u00e8 andato a fuoco<\/a>?<\/p>\n Noi che siamo previdenti dobbiamo effettuare un backup regolare e soprattutto salvare tale backup “all’esterno”<\/strong>. Infatti se l’hosting sar\u00e0 compromesso dobbiamo poter recuperare tutto da un altro “luogo digitale”. Possiamo usare Dropbox<\/a>, Drive, Amazon s3 o un altro server.<\/p>\n Per il plugin posso certamente consigliare il grauito BackWPup<\/a> oppure a pagamento il superbo Vaultpress<\/a> (creato dallo stesso team che ha creato wp).<\/p>\n <\/p>\n Utilizzando il plugin Limit Login Attempts<\/a> eviteremo gli attacchi brute force.<\/p>\n Essi in pratica sono attacchi diretti al nostro sito, lanciati da script che provano di continuo migliaia di combinazioni username+password per cercare di trovare quella giusta.<\/p>\n Limit Login Attempts non fa altro che bloccare l’accesso all’ip (computer) che sbaglia combinazione pi\u00f9 di tot volte<\/strong> (3 va bene come limite).<\/p>\n <\/p>\n Ci sono dei plugin che sono dei veri e proprio tuttofare anche nel campo della sicurezza.<\/p>\n![\"wordpress](\"http:\/\/www.wppratico.com\/wp-content\/uploads\/2015\/05\/sicurezza-wordpress.jpg\")
<\/p>\n1. Prefisso tabelle installazione<\/h3>\n
2. No admin please<\/h3>\n
3. Usa password sicure<\/h3>\n
\n– minimo di 8 caratteri (meglio 12)
\n– caratteri alfanumerici
\n– testo minuscolo e MAIUSCOLO
\n– anche caratteri speciali .,-_$!@<\/strong><\/p>\n4. Vuoi essere fico? Aggiorna!<\/h3>\n
![\"aggiornamento](\"http:\/\/www.wppratico.com\/wp-content\/uploads\/2015\/05\/aggiornamento-wordpress.jpg\")
<\/p>\n5. Plugin pochi E buoni<\/h3>\n
\nDobbiamo scegliere i migliori<\/strong>, quelli pi\u00f9 usati e testati e inoltre dobbiamo tenerli aggiornati.<\/p>\n
\n– occhio al numero<\/strong> (meglio pochi plugin anche per migliorare la velocit\u00e0 del sito)
\n– disinstalliamo i plugin che non ci servono<\/p>\n6. Template<\/h3>\n
\nScegliamo temi conosciuti e sicuri, scaricati dalla repository ufficiale come WordPress.org<\/a> o marketplace dove i temi vengono controllati da team di esperti come Themeforest<\/a>.<\/p>\n7. Ripeti con me: Backup, Backup, Backup<\/h3>\n
![\"VaultPress\"](\"http:\/\/www.wppratico.com\/wp-content\/uploads\/2015\/05\/VaultPress.jpg\")
<\/p>\n8. Limit login<\/h3>\n
9. Plugin tutto fare<\/h3>\n
![\"ithemes](\"http:\/\/www.wppratico.com\/wp-content\/uploads\/2015\/05\/ithemes-sicurity.png\")
<\/p>\n