Mettere in Sicurezza un Sito WordPress: Una Checklist Pratica

Essendo il CMS più popolare al mondo, WordPress è anche il più bersagliato dagli hacker. Mettere in sicurezza il proprio sito non è un'opzione, ma una necessità. Ecco una checklist di azioni fondamentali.

1. Basi della Sicurezza (Le Cose Ovvie ma Cruciali)

• Hosting di Qualità: La sicurezza parte dal server. Scegli un hosting affidabile.
• Password Robuste: Usa password lunghe e complesse per amministratori, utenti, database e FTP.
• Aggiornamenti Costanti: Mantieni sempre aggiornati il core di WordPress, i plugin e i temi. È la difesa più importante contro le vulnerabilità note.
• Backup Regolari: Configura backup automatici e conservali in un luogo esterno al server.

2. Protezione dell'Area di Login

• Limita i Tentativi di Accesso: Installa un plugin (come Limit Login Attempts Reloaded) per bloccare gli IP che tentano di accedere con password errate, fermando gli attacchi brute-force.
• Autenticazione a Due Fattori (2FA): Aggiungi un secondo livello di sicurezza al login. Plugin come Wordfence o Google Authenticator lo rendono facile.
• Cambia l'URL di Login: Spostare la pagina di login da `/wp-admin` a un URL personalizzato rende più difficile per i bot trovarla.

3. Plugin di Sicurezza

Installa un plugin di sicurezza completo come Wordfence Security o Sucuri Security. Questi plugin offrono un firewall per applicazioni web (WAF), scansione di malware, monitoraggio dei file e molto altro.

4. Hardening di WordPress

Sono una serie di configurazioni tecniche per "indurire" la sicurezza:

• Disabilita l'Editing dei File: Aggiungi `define('DISALLOW_FILE_EDIT', true);` al tuo `wp-config.php` per impedire la modifica di temi e plugin dall'area di amministrazione.
• Cambia i Salt Keys: Aggiungi chiavi di sicurezza uniche nel `wp-config.php` per migliorare la crittografia dei cookie.
• Proteggi il file `wp-config.php`: Rendi questo file, che contiene le credenziali del database, inaccessibile dall'esterno.

Infine, fai attenzione a non usare plugin o temi "nulled" (piratati), che sono una delle principali fonti di infezione da malware.