Come posso rendere più sicuro il mio sito wordpress?
Pubblicato: 2022-07-19
Nello scenario attuale in cui la tecnologia avanza ogni giorno, la sicurezza è diventata una grande sfida. Ogni minuto gli hacker cercano di violare la sicurezza del tuo sito. Ma perché? Perché gli hacker cercano di hackerare il tuo sito? Conosci la verità qui.
È comune vedere siti WordPress compromessi in questi giorni. Con l'aumento della tecnologia web, aumenta anche la possibilità di hacking. Gli hacker trovano facilmente scappatoie attraverso il tuo sito. L'opinione è che uno script open source sia vulnerabile a tutti i tipi di attacchi. WordPress è disponibile pubblicamente e consente di creare facilmente siti Web tramite temi e plug-in interattivi e crea anche siti Web in un'ora. Queste qualità lo rendono un centro di attrazione per gli hacker. Ma chi è responsabile di questa vulnerabilità? Hosting/fornitore di server? No, un grande NO. Di solito è colpa tua se il tuo sito è stato violato. Sei tu quello che dovrebbe prestare troppa attenzione durante lo sviluppo di un sito. La domanda più grande è sempre: cosa stai facendo per salvare il tuo sito dall'hacking?
Quindi, qui imparerai alcuni passaggi per rendere il tuo sito più sicuro.
Proteggi la tua pagina di accesso :
Poiché WordPress utilizza lo stesso URL della pagina di accesso standard, ovvero wp-login.php o wp-admin, diventa un gioco da ragazzi conoscere l'URL di accesso dell'amministratore. Questo lo rende attivo per gli attacchi di forza bruta. Il monitoraggio dei tentativi di accesso falliti e l'applicazione di normative su di essi può aiutarti in questo senso.
Autorizzazione a due fattori :
Con le procedure di sicurezza standard che richiedono solo un nome utente e una password semplici, è diventato sempre più facile per i criminali accedere ai dati privati di un utente e quindi utilizzare tali informazioni per commettere atti fraudolenti, generalmente di natura finanziaria. L'autenticazione a due fattori, nota anche come 2FA, verifica in due passaggi o TFA (come acronimo), è un ulteriore livello di sicurezza noto come "autenticazione a più fattori" che richiede non solo una password e un nome utente, ma anche qualcosa che solo , e solo l'utente ha su di sé, ovvero un'informazione che solo lui dovrebbe conoscere o avere immediatamente a portata di mano, come un token fisico.
Rinomina il tuo URL di accesso :
Come già discusso in precedenza, la pagina di accesso di WordPress è un URL standard noto a tutti, sarà un buon approccio per modificare l'URL di accesso. Ci sono alcuni plugin disponibili sul sito ufficiale di WordPress che ti aiutano a svolgere questa attività.
Usa plugin e temi originali :
WordPress ha bisogno di temi e plugin per svolgere varie attività. Ogni nuova funzionalità desiderabile in WordPress può essere eseguita tramite plug-in. Gli hacker lo usano come un potente strumento. Generano plugin compromessi o annullati all'interno dei quali mettono alcuni codici o file dannosi. Quando carichiamo questi plugin (soprattutto quelli annullati) in WordPress, questi codici dannosi iniziano a funzionare e danneggiano il sito web. Quindi è FORTEMENTE raccomandato di utilizzare solo e solo plug-in originali al 100%. Non scegliere mai plug-in compromessi/nullati.
Elimina plugin o temi inutilizzati :
A volte, quando non utilizziamo determinati plugin o temi, li disattiviamo ma ci dimentichiamo di eliminarli. Poiché le cartelle di questi temi e plug-in esistono ancora nel tuo account di hosting, i file sono eseguibili dall'URL. Quindi, se è presente un file malware che può essere eseguito dal browser può causare danni al tuo sito. L'idea migliore è ELIMINARE plugin o temi inutilizzati temi appositamente integrati come 2016, 2017, ecc. Puoi semplicemente accedere al tuo pannello di hosting (come Cpanel) e andare alla rispettiva cartella (generalmente, è all'interno del file manager -> public_html -> wp-content -> temi/plugin) ed elimina la cartella di temi/plugin. Ci sono alcuni provider di hosting come GoDaddy che non danno accesso al tuo cpanel, in tal caso, preferirei passare a una piattaforma di hosting migliore. Uno di questi suggerimenti è scegliere il miglior hosting Linux qui.
Disabilita la visualizzazione del contenuto della cartella :
È un errore molto comune che accade sulla maggior parte degli hosting, che se si apre un URL di qualsiasi cartella, il browser visualizza tutti i file e le cartelle presenti all'interno di quella cartella. Attraverso questo, è facile conoscere l'elenco dei file disponibili nel tuo hosting. Per disabilitare questa funzione devi modificare il tuo file .htaccess e scrivere al suo interno questo codice:
——————————————————————————————–
Opzioni -Indici
——————————————————————————————–
Questo codice disabiliterà gli indici di directory nell'intero sito.
Usa SSL per crittografare i tuoi dati :
SSL ( Secure Socket Layer ) è molto utile per aumentare la sicurezza del sito. Viene utilizzato per mantenere crittografate le informazioni sensibili inviate su Internet in modo che solo il destinatario previsto possa capirle. Questo è importante perché le informazioni che invii su Internet vengono passate da un computer all'altro per arrivare al server di destinazione. Qualsiasi computer tra te e il server può vedere i tuoi numeri di carta di credito, nomi utente e password e altre informazioni sensibili se non è crittografato con un certificato SSL. Quando viene utilizzato un certificato SSL, le informazioni diventano illeggibili per tutti tranne che per il server a cui stai inviando le informazioni. Questo lo protegge da hacker e ladri di identità".
Usa password complesse :
Le password complesse sono estremamente importanti: impediscono l'accesso non autorizzato al tuo sito Web e al tuo database. Se scegli una password molto complicata e lunga, renderai molto difficile per un hacker decifrarla, sia con un attacco di forza bruta (cioè, provando ogni possibile combinazione di numeri, lettere o caratteri speciali) sia con una macchina automatizzata attacca provando migliaia di combinazioni al secondo per indovinare la tua unica e unica. Quindi, più complessa è la tua password, maggiore è la sicurezza che fornisce al tuo account.
Usa nome utente difficile :
I nomi utente semplici come 'admin', 'administrator', 'myadmin', ecc. sono facilmente intuibili. Questa è una scappatoia, usare un metodo difficile o non così facile da indovinare fermerà l'attacco di forza bruta. Un nome utente così facile da indovinare è accessibile agli hacker. Tutto ciò che devono sapere è la password e l'intero sito finisce nelle mani sbagliate.
Effettua regolarmente il backup del tuo sito :
I backup si rivelano un'ottima soluzione quando il tuo sito viene violato e pensi di riprogettare tutto da zero. In quel momento, se disponi di backup, puoi semplicemente tornare a una posizione precedente del tuo sito che non è compromessa. Pianifica la generazione e il download dei backup una volta alla settimana in modo che possano essere un aiuto per te in una situazione di emergenza.
Quindi, questi sono alcuni punti molto basilari che dovresti tenere a mente quando stai sviluppando un sito WordPress. Ciò protegge il tuo sito e i tuoi dati dalla perdita di dati e dall'accesso non autorizzato.