Traduzione dell'articolo che puoi trovare su: https://codex.wordpress.org/Hardening_WordPress La sicurezza in WordPress è presa molto sul serio, ma come in altri sistemi, possono sorgere problemi di sicurezza se non vengono prese le precauzioni necessarie. In questo articolo parleremo di alcuni problemi di sicurezza comuni. E cosa puoi fare per mantenere sicura la tua installazione di WordPress. Questo articolo non è la panacea per i problemi di sicurezza in WordPress. Se riscontri problemi di sicurezza nella tua installazione, dovresti consultare esperti di cui ti fidi e che abbiano una vasta conoscenza sia della sicurezza che di WordPress.
COS'È LA SICUREZZA?
Fondamentalmente ciò che intendiamo per sicurezza non si riferisce a sistemi assolutamente sicuri. Questo obiettivo è impossibile, oltre che difficile da trovare e mantenere. Quando si fa riferimento al concetto di Sicurezza ci si riferisce alla riduzione del rischio, non all'eliminazione di ogni pericolo. Piuttosto, si tratta dell'esecuzione di ogni tecnica possibile e appropriata che consenta la tua esposizione globale e riduca le possibilità di presentare il suo sito web come bersaglio da hackerare.
-
LA SOCIETÀ DI WEB HOSTING
Spesso, il primo posto da cui iniziare a pensare alla sicurezza è la società di web hosting. Al giorno d'oggi, vengono offerti numerosi servizi di hosting che danno importanza alla sicurezza. Ecco perché è importante capire quando finisce la responsabilità del servizio hosting e inizia la tua. Un servizio di hosting sicuro protegge la tua privacy, l'integrità dei dati e la disponibilità delle risorse del server. Le qualità che un servizio hosting affidabile deve avere sono:
- Disposto a parlare delle vostre preoccupazioni relative alla sicurezza e dei dettagli dei processi e dei meccanismi disponibili per offrire un servizio sicuro.
- Fornisce la versione più recente di tutto il software server.
- Fornisce sistemi di backup e ripristino affidabili.
APPLICAZIONI WEB
È facile esaminare il suo servizio di hosting e trasferire loro tutta la responsabilità per la sicurezza del suo sito web. Ma ci sono un gran numero di decisioni relative alla sicurezza del suo sito web che spettano al proprietario o al webmaster dello stesso. Le società di hosting sono responsabili dell'infrastruttura su cui è installato il sito web, ma non delle applicazioni che hai deciso di installare sul suo sito web. Per capire perché questo fatto è importante, devi sapere come vengono hackerati i siti web. Raramente è dovuto a problemi infrastrutturali e di solito l'hacking si è verificato a causa di un problema di sicurezza nell'applicazione stessa. (ambiente di cui sei responsabile).
CONCETTI DI SICUREZZA
Tieni presente che puoi migliorare la tua sicurezza:
- Limitare l'accesso
- Fare scelte intelligenti che riducano il numero di punti di ingresso a disposizione di un utente malintenzionato.
- Controllo dei danni
- Il tuo sistema deve essere configurato con l'obiettivo di ridurre al minimo la quantità di danni nel caso in cui venga compromesso da un hacker.
- Preparazione e Conoscenza
- Conserva copie di backup e conosci lo stato della tua installazione a intervalli frequenti. Avere un piano di backup e ripristino della sicurezza in caso di disastro. Questo piano di emergenza ti consentirà di tornare online nel più breve tempo possibile.
- Fonti attendibili
- Non installare plugin o temi da fonti non affidabili. Mantieni la ricerca dell'app solo all'interno WordPress.org o altre aziende riconosciute nel settore. L'installazione di plugin o temi con reputazione nulla o bassa può facilmente causare problemi
PROBLEMI DI SICUREZZA SUL TUO COMPUTER
Assicurati che il computer che utilizzi sia privo di spyware, malware e virus. Non importa quali livelli di sicurezza abbia applicato il tuo provider di hosting o quanto sia buona la tua installazione di WordPress, se leggono la tastiera del tuo computer. L'hacker alla fine ruberà il tuo nome utente e la sua password e vi accederà con piena autorità per fare quello che vuole sulla tua installazione. Mantieni sempre aggiornato il tuo sistema operativo e i software che utilizzi. Soprattutto il browser deve utilizzare la versione più recente. Anche l’uso di sistemi antivirus può fare la differenza tra sicurezza e disastro.
VIOLAZIONI DELLA SICUREZZA IN WORDPRESS
Come molti altri programmi moderni, WordPress viene aggiornato frequentemente. Gli aggiornamenti risolvono eventuali problemi di sicurezza rilevati. Mantenere il tuo sito sicuro è un compito senza fine e quindi per raggiungere questo obiettivo devi mantenere la tua installazione sempre aggiornata. Le versioni precedenti di WordPress non dispongono di aggiornamenti di sicurezza. Per questo motivo la versione di produzione deve essere sempre l'ultima.