Lanciare il tuo sito WordPress in questi giorni è abbastanza facile. Sfortunatamente, non ci vorrà molto prima che gli hacker inizino a prendere di mira il tuo sito.
Il modo migliore per rendere sicuro un sito WordPress è comprendere ogni punto di vulnerabilità derivante dall'esecuzione di un sito WordPress. Quindi installa la sicurezza appropriata per bloccare gli hacker in ciascuno di questi punti.
In questo articolo imparerai come proteggere meglio il tuo dominio, il tuo login WordPress e gli strumenti e i plugin disponibili per proteggere il tuo sito WordPress.
Crea un dominio privato
Al giorno d'oggi è fin troppo facile trovare un dominio disponibile e acquistarlo a un prezzo molto conveniente. La maggior parte delle persone non acquista mai componenti aggiuntivi di dominio per il proprio dominio. Tuttavia, un componente aggiuntivo che dovresti sempre considerare è la protezione della privacy.
Esistono tre livelli base di protezione della privacy con GoDaddy, ma questi corrispondono anche alle offerte della maggior parte dei provider di domini.
Di solito, l'upgrade del tuo dominio a uno di questi livelli di sicurezza richiede solo di scegliere di eseguire l'upgrade da un menu a discesa nella pagina dell'elenco dei domini.
La protezione del dominio di base è abbastanza economica (di solito intorno a $ 9,99 all'anno) e livelli di sicurezza più elevati non sono molto più costosi.
Questo è un modo eccellente per impedire agli spammer di eliminare le tue informazioni di contatto dal database WHOIS o ad altri con intenti dannosi che desiderano accedere alle tue informazioni di contatto.
Nascondi i file wp-config.php e .htaccess
Quando installi WordPress per la prima volta , dovrai includere l'ID amministrativo e la password per il tuo database SQL di WordPress nel file wp-config.php.
Questi dati vengono crittografati dopo l'installazione, ma vuoi anche impedire agli hacker di modificare questo file e interrompere il tuo sito web. Per fare ciò, trova e modifica il file .htaccess nella cartella principale del tuo sito e aggiungi il seguente codice in fondo al file.
# protegge wpconfig.php ordine consentire, negare rifiutato da tutti
Per evitare modifiche a .htaccess stesso, aggiungi anche quanto segue in fondo al file.
# Proteggi il file .htaccess ordine consentire, negare rifiutato da tutti
Salva il file ed esci dall'editor di file.
Potresti anche considerare di fare clic con il pulsante destro del mouse su ciascun file e modificare le autorizzazioni per rimuovere completamente l'accesso in scrittura per tutti.
Mentre farlo sul file wp-config.php non dovrebbe causare alcun problema, farlo su .htaccess potrebbe causare problemi. Soprattutto se stai eseguendo plug-in di sicurezza WordPress che potrebbero aver bisogno di modificare il file .htaccess per te.
Se ricevi errori da WordPress, puoi sempre aggiornare i permessi per consentire nuovamente l'accesso in scrittura al file .htaccess.
Cambia il tuo URL di accesso a WordPress
Poiché la pagina di accesso predefinita per ogni sito WordPress è tuodominio/wp-admin.php, gli hacker useranno questo URL per tentare di hackerare il tuo sito.
Lo faranno attraverso quelli che sono noti come attacchi di "forza bruta" in cui invieranno variazioni di nomi utente e password tipici che molte persone usano comunemente. Gli hacker sperano di essere fortunati e di ottenere la giusta combinazione.
Puoi fermare completamente questi attacchi modificando l'URL di accesso di WordPress in qualcosa di non standard.
Ci sono molti plugin di WordPress per aiutarti a farlo. Uno dei più comuni è WPS Hide Login .
Questo plugin aggiunge una sezione alla scheda Generale in Impostazioni in WordPress.
Lì, puoi digitare qualsiasi URL di accesso che desideri e selezionare Salva modifiche per attivarlo. La prossima volta che vuoi accedere al tuo sito WordPress, usa questo nuovo URL.
Se qualcuno tenta di accedere al tuo vecchio URL wp-admin, verrà reindirizzato alla pagina 404 del tuo sito.
Nota : se utilizzi un plug-in della cache, assicurati di aggiungere il tuo nuovo URL di accesso all'elenco dei siti da non memorizzare nella cache. Quindi assicurati di eliminare la cache prima di accedere nuovamente al tuo sito WordPress.
Installa un plugin per la sicurezza di WordPress
Ci sono molti plugin di sicurezza di WordPress tra cui scegliere. Di tutti, Wordfence è quello più scaricato, per una buona ragione.
La versione gratuita di Wordfence include un potente motore di scansione che cerca minacce backdoor, codice dannoso nei tuoi plug-in o sul tuo sito, minacce MySQL injection e altro ancora. Include anche un firewall per bloccare le minacce attive come gli attacchi DDOS.
Ti consentirà inoltre di bloccare gli attacchi di forza bruta limitando i tentativi di accesso e bloccando gli utenti che effettuano troppi tentativi di accesso errati.
Ci sono alcune impostazioni disponibili nella versione gratuita. Più che sufficiente per proteggere i siti Web di piccole e medie dimensioni dalla maggior parte degli attacchi.
C'è anche un'utile pagina del dashboard che puoi esaminare per monitorare le minacce e gli attacchi recenti che sono stati bloccati.
Usa il generatore di password di WordPress e 2FA
L'ultima cosa che vuoi è che gli hacker indovinino facilmente la tua password. Sfortunatamente, troppe persone usano password molto semplici facili da indovinare. Alcuni esempi includono l'utilizzo del nome del sito Web o del nome dell'utente come parte della password o l'assenza di caratteri speciali.
Se hai eseguito l'aggiornamento all'ultima versione di WordPress, hai accesso a potenti strumenti di sicurezza delle password per proteggere il tuo sito WordPress.
Il primo passo per migliorare la sicurezza della tua password è andare da ogni utente del tuo sito, scorrere verso il basso fino alla sezione Gestione account e selezionare il pulsante Genera password .
Questo genererà una password lunga e molto sicura che include lettere, numeri e caratteri speciali. Salva questa password in un posto sicuro, preferibilmente in un documento su un'unità esterna che puoi scollegare dal computer mentre sei online.
Seleziona Disconnetti ovunque per assicurarti che tutte le sessioni attive siano chiuse.
Infine, se hai installato il plug-in di sicurezza di Wordfence, vedrai un pulsante Attiva 2FA . Seleziona questa opzione per abilitare l'autenticazione a due fattori per i tuoi accessi utente.
Se non utilizzi Wordfence, dovrai installare uno di questi popolari plug-in 2FA.
Altre importanti considerazioni sulla sicurezza
Ci sono alcune altre cose che puoi fare per proteggere completamente il tuo sito WordPress.
Sia i plugin di WordPress che la versione di WordPress stessa dovrebbero essere aggiornati in ogni momento. Gli hacker spesso tentano di sfruttare le vulnerabilità nelle versioni precedenti del codice sul tuo sito. Se non aggiorni entrambi, lasci il tuo sito a rischio.
1. Seleziona regolarmente Plugin e Plugin installati nel pannello di amministrazione di WordPress. Esamina tutti i plug-in per uno stato che indica che è disponibile una nuova versione.
Quando ne vedi uno che non è aggiornato, seleziona aggiorna ora . Puoi anche considerare di selezionare Abilita aggiornamenti automatici per i tuoi plug-in.
Tuttavia, alcune persone sono caute nel farlo poiché gli aggiornamenti dei plug-in a volte possono danneggiare il tuo sito o tema. Quindi è sempre una buona idea testare gli aggiornamenti dei plug-in su un sito di test WordPress locale prima di abilitarli sul tuo sito live.
2. Quando accedi alla dashboard di WordPress, vedrai una notifica che WordPress non è aggiornato se stai utilizzando una versione precedente.
Ancora una volta, esegui il backup del sito e caricalo su un sito di test locale sul tuo PC per verificare che l'aggiornamento di WordPress non rompa il tuo sito prima di aggiornarlo sul tuo sito web live.
3. Approfitta delle funzionalità di sicurezza gratuite del tuo host web. La maggior parte degli host web offre una varietà di servizi di sicurezza gratuiti per i siti che ospiti lì. Lo fanno perché non solo protegge il tuo sito, ma mantiene l'intero server al sicuro. Ciò è particolarmente importante quando sei su un account di hosting condiviso in cui altri client hanno siti Web sullo stesso server.
Questi spesso includono installazioni di sicurezza SSL gratuite per il tuo sito, backup gratuiti , la possibilità di bloccare indirizzi IP dannosi e persino uno scanner di siti gratuito che analizzerà regolarmente il tuo sito alla ricerca di eventuali codici dannosi o vulnerabilità.
Gestire un sito Web non è mai così semplice come installare WordPress e pubblicare solo contenuti. È importante rendere il tuo sito Web WordPress il più sicuro possibile. Tutti i suggerimenti di cui sopra possono aiutarti a farlo senza troppi sforzi.
Impara come pulire la custodia dell'apparecchio ortodontico con sapone neutro e acqua tiepida, asciugarla correttamente, evitare il calore dannoso e sapere quando è necessario sostituirla.
Scopri come ispezionare e manutenere un filtro dell'aria del motore, quando è opportuno pulirlo, quando è più sicuro sostituirlo e come verificare una corretta reinstallazione.
Scopri come pulire in sicurezza la macchina per il ghiaccio del congelatore, comprese le istruzioni per la pulizia del contenitore del ghiaccio, delle superfici accessibili, dello scivolo di erogazione, dell'asciugatura, del rimontaggio e degli errori da evitare.
Scopri come pulire in modo sicuro l'ugello del bidet, cosa fa realmente la funzione di autopulizia, come rimuovere i depositi di calcare e quali detergenti sono più adatti al tuo modello specifico.
Impara come pulire in sicurezza un filtro a sabbia per piscina, valuta se il controlavaggio ha funzionato e scopri quando è giustificato un lavaggio più approfondito, una riparazione o la sostituzione del materiale filtrante.
Impara come pulire un macinacaffè in modo sicuro, dalla spazzolatura a secco delle macine al lavaggio delle parti rimovibili, al rimontaggio, al collaudo e alla cura delle lame.
Scopri come rimuovere la colla per unghie dai vestiti in modo sicuro, dalla raschiatura della colla secca all'uso cauto dell'acetone, al lavaggio e al controllo del tessuto prima dell'asciugatura.
Scopri come rimuovere in modo sicuro i residui di adesivi dai vestiti, dal trattamento a freddo e pretrattamento all'uso attento di solventi, lavaggio e asciugatura all'aria.
Scopri come pulire una tastiera meccanica in modo sicuro, comprese le parti rimovibili dei tasti, la rimozione di polvere e sporco, l'asciugatura, il rimontaggio e quando è opportuno consultare il manuale.
Impara come rimuovere la colla dai vestiti utilizzando prima metodi delicati, quando è il caso di ricorrere alla colla a caldo o alla colla super forte e come controllare il tessuto prima dell'asciugatura.
