My Pixels in The Web
Sicurezza WordPress: 10 passi per renderlo a prova di Hacker
Un’installazione standard diWordPress non è una procedura sufficiente per rendere il proprio blog sicuro e scongiurare i pericoli derivanti da eventuali attacchi; fortunatamente esistono degli accorgimenti che possono rendere le pagine di un sito e i dati da esse gestiti più sicuri, si tratta di alcune operazioni basilari che dovrebbero mettere WordPress al riparo da buona parte delle minacce provenienti da eventuali utenti malintenzionati.
Sul blog di Guvnr è stato pubblicato pochi mesi fa un articolo intitolato “10 Tips To Make WordPress Hack-Proof” (10 consigli per rendere WordPress a prova di Hacker), si tratta di una risorsa veramente interessante che è disponibile anche sotto forma di video.
I consigli presenti descrivono procedure abbastanza semplici da eseguire anche per l’utenza non prettamente tecnica. L’articolo affronta tutti i temi essenziali per una basilare messa in sicurezza di un blog basato su WP:
- installazione dei plugin essenziali;
- aggiornamenti periodici dell’applicazione;
- generazione, conservazione sicura, criptazione e recupero delle password;
- metodi sicuri per la gestione dei dati contenuti nel database con particolare attenzione alle informazioni relative alle utenze;
- creazione di file .htaccess per rendere più sicura la gestione delle querystring e per nascondere i plugin utilizzati.
Tutti i consigli presenti sono di facile attuazione, in ogni caso è sempre bene tenere presente che prima di effettuare qualsiasi operazione a carico di un blog pre-esistente è bene creare una copia di sicurezza (backup) completa dei dati e dei file relativi alla propria installazione di WordPress.
tratto da un post di - Giovedì 30 Aprile 2009 alle 10:20 su onecms.it
Tags: hacker, htaccess, plugin-wordpress, sicurezza WordPress, wordpress, wordpress hacker proofPost correlati
| Stampa l'articolo | Questo articolo è stato pubblicato da Michele il 30 aprile 2009 alle 15:11, ed è archiviato come Cms, Sicurezza. Puoi seguire i commenti a questo post attraverso RSS 2.0. Puoi pubblicare un commento o segnalare un trackback dal tuo sito. |
Nessun commento presente.
NET CommunitY, dedicato al web ai cms e al software
circa 6 mesi fa - 17 commenti
NET CommunitY è nato come progetto personale, per raggruppare in un’unica risorsa tutte le cose che mi possono servire: link, news, guide, software, sistemi operativi e quant’altro.
WordPress 2.9.2: download e novità di questa security release
circa 6 mesi fa - 2 commenti
Questo aggiornamento di Wordpress, Wordpress 2.9.2, è un aggiornamento di sicurezza ( security release).
WordPress: come programmare e visualizzare i post
circa 7 mesi fa - 2 commenti
Qualche giorno fa, mi sono accorto che effettivamente il tempo da poter dedicare a questo blog si è ridotto notevolmente in questi ultimi due mesi.. infatti, per poter scrivere un articolo ci metto piu o meno un’ oretta: stesura articolo, correzioni, gestione immagini, ridimensionamento… insomma di tempo ce ne và parecchio. E cosi mi son chiesto: perche non scrivere piu articoli in una sola volta quando ho abbastanza tempo, in modo poi da pubblicarli nel corso della settimana?
Ebbene, allora ho deciso di affidarmi ai famosi “scheduled post” , ovvero i post programmati.
Ma cosa sono i post programmati ?
I post programmati, detta in parole povere, sono comunissimi post che scriviamo in maniera tradizionale: l’unica differenza è che, a differenza dei post con pubblicazione immediata, i post programmati hanno una data diversa: decidiamo noi, infatti, quando il post deve essere pubblicato e reso pubblico nella home del nostro blog (funzione del core di Wordpress) .
A me piace fare le cose fatte bene: cosa vuol dire? vuol dire che i post che ho scelto di programmare, i famosi scheduled post, li voglio vedere sia nella bacheca di wordpress, sia nella home, in modo tale i i miei visitatori sappiano quali sono i prossimi articoli.
Ottimizzare il database di WordPress
circa 7 mesi fa - 4 commenti
Per ottimizzare il database di wordpress, esistono numerosi plugin, come ad esempio wp-optimizer. Ma perchè installare un plugin, quando ottimizzare il database di Wordpress è diventata una funzione inclusa nel core di Wordpress stesso?
Ne ho parlato circa un paio di settimane fa, quando ho postato l’articolo “Nuova versione di Wordpress: ecco Wordpress 2.9 Carmen”
Disponibile per il download WordPress 2.9 (Carmen) in italiano
circa 8 mesi fa - 2 commenti
E rieccomi qua, dopo qualche giorno a parlare nuovamente di wordpress, il celeberrimo blog engine opensource.
Poche ore fa, infatti, è stata rilasciata Wordpress 2.9 Carmen in italiano, con una piccola novità: da oggi, le versioni in italiano vengono inserite nel repository ufficiale di Wordpress. Cosa vuol dire? Vuol dire che da oggi, il rilascio di una nuova versione di Wordpress in italiano verrà segnalata come aggiornamento ! Parecchie le novità davvero molto molto interessanti, che rendono Wordpress 2.9 tra i migliori cms / blog engine al momenti disponibili
Nuova versione di WordPress: ecco WordPress 2.9 Carmen
circa 8 mesi fa - 2 commenti
Proprio oggi, sabato 19 dicembre, è stata rilasciata la nuova release di Wordpress, Wordpress 2.9, che va a “sostituire” la vecchia release Wordpress 2.8.6.
Per adesso questa nuova release (Wordpress 2.9) è denominata “Carmen”, e non è ancora stata tradotta in italiano dallo staff di wordpress-it.it
Rimuovere la pubblicità sui siti Netsons
circa 11 mesi fa - 1 commento
Netsons è una famosa azienda che si occupa di hosting, housing, vps, ecc. e ciò che più l’ha resa famosa è stata senza ombra di dubbio
Offre un servizio di hosting gratuito, con dominio tipo http://mionome.netsons.org, dove è presente una banner pubblicitario ( vedi immagine ).
Ai più potrebbe non importare, ma magari qualcuno avrebbe piacere di rimuoverlo. Come fare? è decisamente molto semplice, basta inserire queste cinque righe di codice CSS
WordPress 2.8.3 in italiano
circa 1 anno fa - 2 commenti
Aggiornamento di sicurezza per WordPress: a pochi giorni dal rilascio di wordpress 2.8.2, da questa sera, 03/08/09 è disponibile WordPress 2.8.3.
Si tratta di una security release, come viene spiegato sul blog di sviluppo ufficiale di WP.
Rilasciata la nuova release di WordPress stabile: Wodpress 2.8.1
circa 1 anno fa - 1 commento
Tramite aggiornamento automatico, è ora possibile aggiornare la propria installazione di Wordpress alla versione 2.8.1. Come accennato in un recente post, si tratta di un’aggiornamento che va a risolvere numerosi bachi riscontrati nella versione 2.8. A questo indirizzo, possiamo trovare i dettagli della nuova versione.
WordPress inarrestabile: ecco WordPress 2.8.1 beta 1
circa 1 anno fa - 2 commenti
Wordpress 2.8.1 beta 1 ripare molte falle riscontrate nella versione 2.8. E’ consiglia ol’aggiornamento
