5 semplici modi per rafforzare la sicurezza di WordPress

La sicurezza di WordPress è un argomento caldo nella blogosfera in questo momento. I recenti attacchi botnet su un numero enorme di siti WordPress hanno fatto sì che alcune persone si affrettassero a recuperare i loro preziosi dati e dovresti agire rapidamente per rafforzare la sicurezza di WordPress.

Poi ci sono quelli che hanno pensato al futuro e hanno agito prima che fosse necessario. È probabile che non abbiano riscontrato alcun problema perché si sono resi un bersaglio difficile.

Il fatto è questo: anche se non esiste un sito sicuro al 100%, è possibile ridurre notevolmente la probabilità di essere hackerati dedicando una piccola quantità di tempo a rendere il proprio sito più sicuro del 99% degli altri siti in circolazione. Con questo in mente, in questo post ti guiderò attraverso un semplice processo in cinque passaggi che trasformerà il tuo sito da un obiettivo debole a un cookie davvero difficile.

Passaggio 1: aggiorna tutto

Gli elementi obsoleti sul tuo sito rappresentano potenziali rischi per la sicurezza in quanto possono essere utilizzati dagli hacker per insinuarsi nel backend del tuo sito. Ecco perché mantenere tutto aggiornato è così importante.

E quando dico tutto, intendo tutto:

• Il nucleo di WordPress
• Temi
• Plugin

Anche i temi e i plugin disattivati dovrebbero essere mantenuti aggiornati: la loro semplice presenza sul tuo sito li rende un potenziale rischio per la sicurezza, quindi dovresti mantenerli aggiornati per rafforzare la sicurezza di WordPress.

Non accedi molto spesso? Nessun problema: puoi utilizzare un plug-in come Easy Updates Manager per abilitare gli aggiornamenti automatici per il core, il tema e i plug-in di WordPress. Ci sono anche tantissime impostazioni avanzate integrate per personalizzare i tuoi aggiornamenti e registri per visualizzare cosa è stato aggiornato e quando.

Molte persone arriveranno fin qui e poi si fermeranno, ma in realtà c'è un ulteriore passo che dovresti fare: dovresti considerare molto seriamente la rimozione di tutti i temi e plugin dal tuo sito che non sono stati aggiornati di recente. Puoi monitorare facilmente quando i plugin sono stati aggiornati l'ultima volta con Plugin Last Updated. Ciò aggiunge la data dell'ultimo aggiornamento all'elenco dei plug-in sul back-end (che probabilmente dovrebbe essere visualizzato per impostazione predefinita).

In generale, direi che qualsiasi plugin non aggiornato negli ultimi dodici mesi dovrebbe essere considerato per la cancellazione.

Passaggio 2: eseguire il backup di tutto (e regolarmente)

So che è un suggerimento ovvio, ma sarebbe negligente da parte mia non includere i backup di WordPress. Il semplice fatto è che poche cose (se non nulla) sono più importanti per la sicurezza del tuo sito.

Se il tuo sito è soggetto a un attacco informatico veramente distruttivo (cosa sempre possibile), la tua ultima linea di difesa è un backup recente. Ciò significa che anche se dovesse accadere il peggio, avrai comunque qualcosa su cui contare. Se non mantieni backup regolari, per essere sincero sei fregato.

Esistono tantissime soluzioni di backup in circolazione, ma il mio primo suggerimento sarebbe quello di scegliere un provider di hosting che includa backup automatici nel proprio servizio. Se sei vittima di un tentativo di hacking che danneggia il tuo sito, dovresti scoprire che il tuo provider è pronto a ripristinare il sito al suo splendore precedente.

Oltre a ciò, le opzioni migliori sono VaultPress e BackupBuddy. Costano denaro, ma il mio consiglio è di mai lesinare sulla soluzione di backup. Personalmente, sono un utente VaultPress (come WPExplorer): offrono una soluzione di backup completa e funzionalità di sicurezza aggiuntive.

Passaggio 3: modifica il nome utente predefinito

Se stai ancora utilizzando il profilo “admin” predefinito fornito con l’installazione di WordPress, ora è il momento di cambiare.

Perché? Perché il primo passo per qualsiasi tentativo di accesso con forza bruta è tentare di accedere con il nome utente "admin", quindi eseguire un numero enorme di tentativi di password per ottenere l'accesso. Se crei un nome utente più univoco, interrompi questo tentativo di hacking sul nascere.

Cambiare profilo e tutto ciò che è potenzialmente associato ad esso (trasferire la proprietà dei post, ecc.) può sembrare un compito piuttosto arduo, ma è un passo importante per proteggere il tuo sito ed è molto più semplice di quanto sembri. Controlla YouTube per tutorial se desideri qualche guida aggiuntiva.

Passaggio 4: crea una password univoca e sicura (e modificala regolarmente)

Al giorno d'oggi la maggior parte delle persone è abbastanza esperta da sapere che la propria password non dovrebbe essere "password". Ciò che potrebbero non sapere è che i tentativi di hacking con forza bruta proveranno un numero sorprendente di combinazioni di password nel tentativo di accedere ai siti web. Se la tua password ha senso o è in qualche modo prevedibile (ad esempio è composta da parole riconoscibili o schemi numerici), il tuo sito è a rischio.

In realtà, ci sono tre regole d'oro per la generazione di password secondo le migliori pratiche:

1. Deve essere veramente casuale e unico
2. Deve essere utilizzato una sola volta (ovvero non su più siti)
3. Deve essere modificato periodicamente (ad esempio una volta al mese)

Se segui queste tre regole, il tuo sito sarà molto più sicuro. In termini di generazione di password veramente casuali, puoi utilizzare un generatore online gratuito come quello che ti consiglio di registrarti per un account gratuito con LastPass e utilizzare quel servizio per (a) generare e (b) archiviare tutte le tue password.

Passaggio 5: installa la protezione plug-in

Esistono tantissimi plugin sul mercato che pretendono di aumentare la sicurezza del tuo sito. La semplice scelta può essere travolgente, ma ho intenzione di eliminare la pula e consigliare quello che considero il plugin più semplice ed efficace da utilizzare.

Questo plugin è Wordfence: un plugin gratuito popolare e molto apprezzato. Include un'ampia varietà di funzionalità di sicurezza, tra cui (ma non limitate a):

• Un firewall
• Protezione IP dannosa
• Scansioni backdoor
• Scansioni malware
• Maggiore sicurezza di accesso

Sebbene Wordfence sia un modello freemium e disponga di una versione a pagamento con più opzioni, il plugin stesso e il servizio base non ti costano nulla. Installarlo sul tuo sito è un gioco da ragazzi.

In realtà qui sto solo grattando la superficie. Anche se mettere in atto le misure di sicurezza di cui sopra aiuterà a rafforzare la sicurezza di WordPress rispetto alla maggior parte degli altri, c'è sempre altro che puoi fare e sempre la possibilità che tu possa comunque essere violato.

In questo post ho illustrato semplici modi per rafforzare la sicurezza di WordPress. Se li hai implementati tutti e hai ancora fame di qualcosa in più, ti consiglio di iniziare controllando la pagina ufficiale sulla sicurezza di WordPress nel WordPress.org Codex.

Ora tocca a te: mi piacerebbe sapere quali semplici consigli hai per rafforzare la sicurezza di WordPress. Potrebbero essere semplici trucchi e suggerimenti, suggerimenti di plugin o anche un servizio premium consigliato come il già citato VaultPress. Spara nella sezione commenti!