{"id":24509,"date":"2015-06-03T16:36:02","date_gmt":"2015-06-03T14:36:02","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=24509"},"modified":"2023-02-27T14:27:20","modified_gmt":"2023-02-27T14:27:20","slug":"come-proteggere-wordpress-da-virus-e-hacker","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/sviluppo\/come-proteggere-wordpress-da-virus-e-hacker\/","title":{"rendered":"Come proteggere WordPress da virus e hacker?"},"content":{"rendered":"

Proteggere il proprio sito realizzato su WordPress da virus e hacker<\/strong> richiede la messa in atto di una serie di accorgimenti che consentono di migliorarne la sicurezza in modo semplice e pratico.<\/p>\n

Le misure da adottare, per altro, non sono molto diverse da quelle richieste per la protezione di un computer: a cominciare, per esempio, dalla necessit\u00e0 di effettuare con una certa regolarit\u00e0 un backup del sito<\/strong>, in modo tale che, anche in caso di “aggressioni” esterne o impreviste, i contenuti (video, foto, testi) possano essere salvati. Un eccellente plugin per il backup su WordPress \u00e8 BackWPup<\/strong><\/a>, ma nulla vieta di fare un backup con Cpanel<\/a> messo a disposizione dall’hosting: in pochi clic e in breve tempo, il salvataggio di tutti gli elementi sar\u00e0 portato a termine.<\/p>\n

Un altro suggerimento importante \u00e8 l’esecuzione a parte un backup del database<\/strong>, cos\u00ec che sia sempre a portata di mano e disponibile in caso di necessit\u00e0 o problemi. Non bisogna dimenticare, poi, che tutti i contenuti presenti sul sito sono presenti nel file xml<\/strong> che pu\u00f2 essere scaricato: esso, quindi, va esportato con regolarit\u00e0, soprattutto se il sito in questione viene aggiornato di frequente.<\/p>\n

In generale, per proteggere WordPress da virus e hacker \u00e8 preferibile – se non necessario – aggiornare all’ultima versione<\/strong>. \u00c8 opportuno disabilitare gli aggiornamenti automatici, cos\u00ec che si possa decidere in autonomia quando e come aggiornare, con la massima libert\u00e0 e, soprattutto, in base alle specifiche esigenze. Gli aggiornamenti devono riguardare anche i plugin, i quali per altro dovrebbero essere scaricati (e quindi installati) unicamente nel caso in cui vengano messi a disposizione da fonti che sono ritenute affidabili. Non c’\u00e8 niente di pi\u00f9 comodo, per un virus, di un plugin che ne favorisce la trasmissione.<\/p>\n

Altri consigli sparsi: \u00e8 sempre bene generare la WordPress secret key<\/strong>, non bisogna mai inserire indirizzi mail in chiaro, il prefisso delle tabelle deve essere cambiato, il backup del sito non deve essere mai salvato sul server (bisogna ricorrere, invece, a un supporto esterno) e occorre eliminare i file readme.html<\/em> e leggimi.txt<\/em> che segnalano la versione di WordPress installata.<\/p>\n

Inoltre, \u00e8 indispensabile accertarsi che il computer o gli altri dispositivi che si usano per l’accesso, l’aggiornamento e il monitoraggio del sito<\/strong> siano puliti.<\/p>\n

Infine \u00e8 necessario cambiare regolarmente le password<\/strong>: sia quella relativa all’admin di WordPress, sia quella del pannello di controllo, sia quella per l’accesso FTP. Tutte le password devono essere complicate e lunghe, contenendo – quando ci\u00f2 \u00e8 possibile – caratteri speciali (virgole, punti, eccetera), lettere sia minuscole che maiuscole e numeri.<\/p>\n

In sintesi, i siti e i blog sviluppati su WordPress devono essere trattati come si tratta un computer: ci\u00f2 vuol dire che \u00e8 opportuno mettere in pratica tutti gli accorgimenti necessari a evitare intrusioni da parte di soggetti esterni (hacker e cracker, ma anche virus, spyware, malware, trojan e cos\u00ec via).<\/p>\n

Tra i tanti plugin che vale la pena di prendere in considerazione per aumentare la sicurezza del proprio sito, si segnalano:<\/p>\n