{"id":6727,"date":"2015-11-17T12:45:57","date_gmt":"2015-11-17T10:45:57","guid":{"rendered":"https:\/\/www.hostingvirtuale.com\/blog\/?p=6727"},"modified":"2015-11-17T12:52:35","modified_gmt":"2015-11-17T10:52:35","slug":"come-rendere-piu-sicuro-il-tuo-blog-wordpress","status":"publish","type":"post","link":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html","title":{"rendered":"Come rendere pi\u00f9 sicuro il tuo blog WordPress"},"content":{"rendered":"

\"Come<\/p>\n

WordPress \u00e8 senza dubbio una delle soluzioni pi\u00f9 utilizzate per realizzare un\u00a0blog e al di l\u00e0 delle apparenze, della gratuit\u00e0 e della semplicit\u00e0<\/b> di installazione – anche grazie alle soluzioni facilitate mediante Softaculous<\/a> – si tratta di una piattaforma open source<\/i> che viene progressivamente aggiornata<\/b>.<\/p>\n

Non per questo per\u00f2 si trova ad essere immune da falle di sicurezza anzi, il blogger che lo usa, dovrebbe collaborare, seguire la community<\/i>, segnalare anomalie e cos\u00ec via.<\/p>\n

Anche i principianti dovrebbero preoccuparsi<\/b> di questo aspetto, tutt\u2019altro che riservato agli esperti nel settore. Questo genere di problematiche, nello specifico, vengono fuori nel momento in cui il blog ospitato su Hosting WordPress<\/a> viene\u00a0<\/span>violato.<\/b><\/p>\n

Metti il lucchetto al tuo blog WordPress<\/h2>\n

Un hacker ad esempio pu\u00f2 riuscire a sostituire (mediante una pratica denominata <\/span>defacing<\/i><\/a>) la home page con una a sua discrezione, o peggio ancora accedere da amministratore al CMS \u201cindovinando\u201d la nostra password. In molti casi, la seconda circostanza \u00e8 causa diretta della prima.
\n<\/span><\/p>\n

\"SitiVediamo quindi come rendere pi\u00f9 sicuro il tuo blog WordPress\u00a0<\/strong>e le principali <\/span>contromisure di sicurezza<\/b>\u00a0da adottare che anche il blogger principiante dovrebbe tenere in considerazione, per evitare brutte sorprese quando meno se l\u2019aspetta.<\/span><\/p>\n

Senza scendere in dettagli tecnici specifici, bisogna sapere che l\u2019attacco a WordPress avviene con una probabilit\u00e0 statistica equivalente per ogni tipologia di sito (i siti sono attaccati \u201ca campioni\u201d pi\u00f9 o meno casuali, un po\u2019 come avviene per la distribuzione dello <\/span>spam<\/i>), in particolare una volta che sia stato pingato, inserito nei motori di ricerca, linkato da siti malevoli o inserito in apposite liste di siti \u201cattaccabili\u201d.<\/span><\/p>\n

Nella pratica i due attacchi pi\u00f9 comuni sono l\u2019inserimento di query SQL mediante manipolazione degli URL del sito (<\/span>SQL injection<\/i>), oppure mediante interfaccia di amministrazione (che in WP \u00e8 tipicamente <\/span>nomesito.it\/wp-admin<\/i>) o anche mediante protocollo FTP.<\/span><\/p>\n

La violazione pi\u00f9 comune: forzare\u00a0la password per \u201ctentativi\u201d<\/b><\/h2>\n

Considerando\u00a0che in molti casi l\u2019hacker riesce ad indovinare la <\/span>password<\/i><\/b> del nostro sito, si assume che conosca la\u00a0<\/span>username<\/i> (che in WP \u00e8 <\/span>pubblica\u00a0e visualizzabile in un URL specifico), per cui \u00e8 bene seguire questi semplici <\/span>criteri<\/b>:<\/span><\/p>\n

    \n
  1. utilizzare sempre password composte da lettere, numeri ed almeno un simbolo non alfabetico<\/b> (*#@^!) e mai troppo scontate o corrispondenti in tutto o in parte con il nome del sito;<\/li>\n
  2. evitare di inserire date di nascita<\/b> (in genere stringhe solo numeriche) come password;<\/li>\n
  3. cambiare<\/b> periodicamente (ad esempio ogni mese) la password di accesso al blog;<\/li>\n
  4. evitare<\/b> di scegliere admin<\/i> come nome utente amministratore oppure cambiarlo con la procedura di seguito riportata.<\/li>\n<\/ol>\n

    Come cambiare l’utente admin di WordPress<\/h2>\n

    Se la username<\/i> amministrativa \u00e8\u00a0admin<\/i>\u00a0\u00e8 il caso di cambiarla<\/b> quanto prima. Considerando che non \u00e8 possibile cancellare brutalmente tale account<\/i> (poi sarebbe impossibile accedere al sito), bisogna prima creare<\/b> un nuovo utente amministratore con un nome di fantasia e poi cancellare<\/b> la vecchia utenza admin<\/i>, avendo cura di riassociare<\/b> i vecchi articoli al nuovo account.<\/p>\n

    Dovremmo inoltre seguire i criteri suggeriti nella lista precedente sia per le password di accesso al sito che per quelle di FTP, PHPMyAdmin e cPanel\/Plesk (se possibile).<\/p>\n

    Attacchi avanzati: SQL\/code injection<\/h2>\n

    \"10Per evitare questo genere di attacchi \u00e8 necessario tenere <\/span>plugin<\/i>, <\/span>core<\/i> e <\/span>theme<\/i> del blog in WordPress sempre <\/span>aggiornati<\/b> all\u2019ultima versione.<\/span><\/p>\n

    Una piccola attenzione ulteriore richiede inoltre, di evitare di utilizzare <\/span>theme<\/i> a pagamento scaricati gratuitamente da siti pirata (sono spesso \u201cinfetti\u201d e forniscono una <\/span>backdoor<\/i> all\u2019attaccante per accedere al sito) e, per le stesse ragioni, di evitare l\u2019utilizzo di <\/span>plugin<\/i> \u201calternativi\u201d che promettano buoni posizionamenti sui motori di ricerca, o offrono altre funzionalit\u00e0 dubbie.<\/span><\/p>\n

    Per assicurarsi che sia tutto \u201cin regola\u201d per\u00a0i componenti che si installano, il criterio basilare \u00e8 di utilizzare <\/span>plugin<\/i> e <\/span>theme<\/i> scaricati <\/span>esclusivamente<\/b> da <\/span>wordpress.org<\/i> (e non da siti esterni), visto che sono sottoposti ad una procedura di verifica da parte di esperti.<\/span><\/p>\n

    In questo articolo abbiamo visto soltanto alcuni aspetti <\/span>basilari<\/b> della protezione di un blog WordPress. Per maggiori informazioni si suggerisce di leggere il nostro articolo in merito alle\u00a0configurazioni avanzate di WordPress<\/a> e \u201c<\/span>My Site Was Hacked<\/i><\/a>\u201d e \u201c<\/span>Hardening WordPress<\/i><\/a>\u201d dal blog\u00a0ufficiale.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    WordPress \u00e8 senza dubbio una delle soluzioni pi\u00f9 utilizzate per realizzare un\u00a0blog e al di l\u00e0 delle apparenze, della gratuit\u00e0 e della semplicit\u00e0 di installazione – anche grazie alle soluzioni facilitate mediante Softaculous – si tratta di una piattaforma open source che viene progressivamente aggiornata.<\/p>\n","protected":false},"author":7,"featured_media":6730,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_97753652_97753652":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[503],"tags":[520,214],"class_list":{"0":"post-6727","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-cms","8":"tag-tutorial","9":"tag-wordpress","10":"entry"},"yoast_head":"\nCome rendere pi\u00f9 sicuro il tuo blog WordPress<\/title>\n<meta name=\"description\" content=\"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Come rendere pi\u00f9 sicuro il tuo blog WordPress\" \/>\n<meta property=\"og:description\" content=\"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html\" \/>\n<meta property=\"og:site_name\" content=\"Il blog di HostingVirtuale\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HostingVirtuale\" \/>\n<meta property=\"article:published_time\" content=\"2015-11-17T10:45:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2015-11-17T10:52:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"540\" \/>\n\t<meta property=\"og:image:height\" content=\"300\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Salvatore Capolupo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@salcapolupo\" \/>\n<meta name=\"twitter:site\" content=\"@HostingVirtuale\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Salvatore Capolupo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html\",\"name\":\"Come rendere pi\u00f9 sicuro il tuo blog WordPress\",\"isPartOf\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg\",\"datePublished\":\"2015-11-17T10:45:57+00:00\",\"dateModified\":\"2015-11-17T10:52:35+00:00\",\"author\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47\"},\"description\":\"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg\",\"contentUrl\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg\",\"width\":540,\"height\":300,\"caption\":\"Come rendere pi\u00f9 sicuro il tuo blog WordPress\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.hostingvirtuale.com\/blog\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Come rendere pi\u00f9 sicuro il tuo blog WordPress\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#website\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/\",\"name\":\"Il blog di HostingVirtuale\",\"description\":\"Hosting e Registrazione Domini\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.hostingvirtuale.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47\",\"name\":\"Salvatore Capolupo\",\"sameAs\":[\"http:\/\/www.salvatorecapolupo.it\",\"https:\/\/x.com\/salcapolupo\"],\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/author\/salvatore\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Come rendere pi\u00f9 sicuro il tuo blog WordPress","description":"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html","og_locale":"it_IT","og_type":"article","og_title":"Come rendere pi\u00f9 sicuro il tuo blog WordPress","og_description":"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.","og_url":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html","og_site_name":"Il blog di HostingVirtuale","article_publisher":"https:\/\/www.facebook.com\/HostingVirtuale","article_published_time":"2015-11-17T10:45:57+00:00","article_modified_time":"2015-11-17T10:52:35+00:00","og_image":[{"width":540,"height":300,"url":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg","type":"image\/jpeg"}],"author":"Salvatore Capolupo","twitter_card":"summary_large_image","twitter_creator":"@salcapolupo","twitter_site":"@HostingVirtuale","twitter_misc":{"Scritto da":"Salvatore Capolupo","Tempo di lettura stimato":"3 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html","url":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html","name":"Come rendere pi\u00f9 sicuro il tuo blog WordPress","isPartOf":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage"},"image":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage"},"thumbnailUrl":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg","datePublished":"2015-11-17T10:45:57+00:00","dateModified":"2015-11-17T10:52:35+00:00","author":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47"},"description":"E' importante sapere come rendere pi\u00f9 sicuro il tuo blog WordPress, la soluzione pi\u00f9 usata per realizzare blog che per\u00f2 non \u00e8 immune da falle di sicurezza.","breadcrumb":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#primaryimage","url":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg","contentUrl":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/rendere-sicuro-wordpress.jpg","width":540,"height":300,"caption":"Come rendere pi\u00f9 sicuro il tuo blog WordPress"},{"@type":"BreadcrumbList","@id":"https:\/\/www.hostingvirtuale.com\/blog\/come-rendere-piu-sicuro-il-tuo-blog-wordpress-6727.html#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.hostingvirtuale.com\/blog"},{"@type":"ListItem","position":2,"name":"Come rendere pi\u00f9 sicuro il tuo blog WordPress"}]},{"@type":"WebSite","@id":"https:\/\/www.hostingvirtuale.com\/blog\/#website","url":"https:\/\/www.hostingvirtuale.com\/blog\/","name":"Il blog di HostingVirtuale","description":"Hosting e Registrazione Domini","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.hostingvirtuale.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47","name":"Salvatore Capolupo","sameAs":["http:\/\/www.salvatorecapolupo.it","https:\/\/x.com\/salcapolupo"],"url":"https:\/\/www.hostingvirtuale.com\/blog\/author\/salvatore"}]}},"_links":{"self":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts\/6727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/comments?post=6727"}],"version-history":[{"count":0,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts\/6727\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/media\/6730"}],"wp:attachment":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/media?parent=6727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/categories?post=6727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/tags?post=6727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}