Proteggere Sito WordPress Giacomo Lanzi

Proteggere un sito in WordPress: pacchetto sicurezza

Tempo di lettura: 5 min

Sia che si tratti di WordPress o no, il vostro sito web e’ potenzialmente vulnerabile agli attacchi. Recenti rapporti hanno dimostrato che Google mette ogni settimana nella lista nera migliaia di siti web contenenti malware e attacchi di phishing. Considerando quanto possano essere gravi le potenziali violazioni della sicurezza per la tua azienda, ci auguriamo che questo articolo ti informi sul motivo per cui dovresti sempre proteggere il tuo sito WordPress.

Proteggere un sito WordPress e’ cosi’ importante?

Ci sono molti piccoli imprenditori che pensano che il loro sito non sia in pericolo perche’ non considerano la loro attivita’ abbastanza grande da essere minacciata dagli hacker. In realta’, dato che si possono comunque fare soldi vendendo informazioni personali, gli hacker di solito non si preoccupano di quanto grande o piccola sia un’azienda. Poiche’ non si sa mai quando o come la propria azienda verra’ attaccata, e’ essenziale proteggere il sito e prendere tutte le misure di sicurezza possibili per proteggere il proprio sito WordPress.

Non e’ difficile immaginare che la reputazione di un’azienda sia seriamente danneggiata a causa di un sito web violato. Gli hacker installano comunemente software dannosi o virus per estrarre dati in background. In ultimo, questo puo’ portare ad una perdita di fiducia nella vostra azienda da parte dei clienti, che si rivolgeranno ad un concorrente.

Quando il sito viene attaccato, le minacce piu’ immediate sono il furto delle informazioni dei clienti. Come risultato del furto di informazioni sui clienti, il danno alla reputazione della vostra azienda potrebbe anche significare la perdita di reddito futuro, non solo a breve termine, ma anche a lungo termine. Questo perche’ dovrete investire per ricostruire la reputazione e ripristinare la fiducia dei clienti.

Come proteggere il vostro sito WordPress dagli hacker

Ci sono alcuni accorgimenti che e’ possibile prendere per difendersi in maniera proattiva. E’ da notare, pero’, che a volte questi non sono sufficienti, e la cosa migliore e’ avere un servizio che costantemente controlli ogni cosa accada sul sito. Non solo gli accessi, ma anche azioni compiute sul sito stesso.

Rafforzare le password

Ricorda sempre di usare una password forte, anche se a volte puo’ essere difficile gestire una lunga lista di password diverse, e’ assolutamente necessario farlo. Per essere sicuri di avere una password forte, e’ possibile utilizzare un generatore di password. Ricorda anche di cambiarla ogni due o tre mesi e di non scriverla su fogli di carta o documenti che possono essere trovati da chi non dovrebbe sapere la password.

Cambiare il nome utente

Per impostazione predefinita WordPress imposta il nome utente dell’amministratore come “admin”. Tutti gli hacker lo sanno ed e’ il primo nome utente che tenteranno di usare quando attaccano un sito web. Se vuoi aumentare la sicurezza del sito, personalizza sempre il tuo nome utente.

Autenticazione a due fattori: WordPress e’ compatibile con varie funzioni di sicurezza aggiuntive come l’autenticazione a due fattori, che richiede il cellulare dell’amministratore per effettuare il login e fornisce un ulteriore livello di sicurezza.

Aggiornare costantemente il sito web

Uno dei motivi principali per cui gli hacker riescono a violare un sito WordPress e’ dovuto al fatto che il software sia diventato obsoleto. Ogni volta che il sito invia un avviso per aggiornare il software, dovrebbe essere fatto in modo prioritario. WordPress si impegna molto per migliorare le sue caratteristiche di sicurezza e invia aggiornamenti costanti come prova del loro lavoro di difesa del vostro sito web dagli hacker e dagli attacchi indesiderati.

Eseguire backup regolari del vostro sito web

La vostra auto puo’ avere un lucchetto, ma cio’ non significa che non debba essere assicurata anche contro i furti. I backup sono come quella polizza assicurativa se la vostra sicurezza dovesse fallire. Dovreste sempre avere i vostri dati di backup memorizzati su un dispositivo esterno (come un cloud storage). Per avere un backup sicuro e pianificato, e’ possibile utilizzare il nostro servizio di Manutenzione per WordPress, che offre anche backup settimanali sicuri e sempre disponibili in caso di violazione. Anche se un backup non equivale a proteggere il sito WordPress dalle minacce, aiutera’ a ripristinare il sito nel minor tempo possibile, in caso di manomissione.

Cos’altro poter fare

Gli hacker possono attaccare piu’ siti contemporaneamente, in qualsiasi momento e senza motivo. Non importa se siete una grande azienda che fornisce servizi finanziari o una piccola start-up che vende regali artigianali, e’ necessario investire per proteggere il sito WordPress.

Il consiglio e’ di valutare l’utilizzo di un servizio di sicurezza come quello offerto da SOD. I vantaggi sono numerosi:

Teniamo sotto controllo il sito per individuare ogni downtime e intervenire
Aggiorniamo WordPress al posto tuo per avere sempre la versione piu’ sicura possibile
Aggiornamenti del tema e dei plugin
Backup settimanali
– Offriamo assistenza all’uso del sito
Consulenze SEO per la performance del sito
Installiamo una CDN per aumentare la sicurezza e migliorare la distribuzione della pagina web

Il sito aziendale e’ importante, investire per la sua sicurezza e’ essenziale per l’immagine della compagnia. Per ricevere ulteriori informazioni non esitare a contattarci, siamo disponibili per rispondere a ogni dubbio.

Link utili:

cPanel e Plesk i migliori per la gestione hosting

Please follow and like us:

RSS

Piu’ articoli…

Categorie …

Tags

RSS CSIRT

RSS Dark Reading:

RSS Full Disclosure

  • SEC Consult SA-20210113-1 :: Multiple vulnerabilities in flatCore CMS Gennaio 13, 2021
    Posted by SEC Consult Vulnerability Lab on Jan 13SEC Consult Vulnerability Lab Security Advisory < 20210113-1 > ======================================================================= title: Multiple Vulnerabilities product: flatCore CMS vulnerable version: < 2.0.0 Build 139 fixed version: Release 2.0.0 Build 139 CVE number: CVE-2021-23835, CVE-2021-23836, CVE-2021-23837, CVE-2021-23838 impact: High homepage:...
  • SEC Consult SA-20210113-0 :: Multiple vulnerabilities in Pepperl+Fuchs IO-Link Master Series Gennaio 13, 2021
    Posted by SEC Consult Vulnerability Lab on Jan 13SEC Consult Vulnerability Lab Security Advisory < 20210113-0 > ======================================================================= title: Multiple vulnerabilities product: Pepperl+Fuchs IO-Link Master Series See "Vulnerable / tested versions" vulnerable version: System 1.36 / Application 1.5.28 fixed version: System 1.52 / Application 1.6.11 CVE number:...
  • Backdoor.Win32.Zombam.a / Remote Stack Buffer Overflow Gennaio 13, 2021
    Posted by malvuln on Jan 12Discovery / credits: malvuln - Malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/6c5081e9b65a52963b0b1ae612ef7eb4.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Zombam.a Vulnerability: Remote Stack Buffer Overflow Description: The malware listens on TCP port 80, sending an HTTP GET request with 300 or more bytes will trigger buffer overflow overwriting EIP. Type: […]
  • Backdoor.Win32.Levelone.b / Remote Stack Buffer Overflow Gennaio 13, 2021
    Posted by malvuln on Jan 12Discovery / credits: malvuln - Malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/3f82e6ddc9f5242f5af200d2fbae4ce4.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Levelone.b Vulnerability: Remote Stack Buffer Overflow Description: The backdoor listens on Port 7777, sending two large consecutive HTTP OPTIONS requests trigger the buffer overflow overwriting EIP. Type: PE32 MD5:...
  • Backdoor.Win32.Levelone.a / Remote Stack Buffer Overflow Gennaio 13, 2021
    Posted by malvuln on Jan 12Discovery / credits: malvuln - Malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/6a2d09c4527cf222e4e2571b074fcc0c.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Levelone.a Vulnerability: Remote Stack Buffer Overflow Description: The malware listens on Port 1500, sending a specially crafted HTTP TRACE request causes a buffer overflow and overwrites EIP with our payload. If […]
  • Backdoor.Win32.Ketch.b / Remote Stack Buffer Overflow Gennaio 13, 2021
    Posted by malvuln on Jan 12Discovery / credits: malvuln - Malvuln.com (c) 2021 Original source: https://malvuln.com/advisory/9d7be3799594a82bf7056905f501af03.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Ketch.b Vulnerability: Remote Stack Buffer Overflow Description: Makes HTTP GET request for a file "script.dat", and writes the server response to temporary file named "watchb.tmp" under c:\Windows dir. At 1032...
  • Re: Backdoor.Win32.Xtreme.yvp / Insecure Permissions EoP Gennaio 13, 2021
    Posted by bo0od on Jan 12When you say backdoor, you mean backdoor which microsoft remotely using it or you mean a malware can take advantage of? malvuln:
  • Advisory: ES2021-01 - Loopback access control bypass in coturn by using 0.0.0.0, [::1] or [::] as the peer address Gennaio 13, 2021
    Posted by Sandro Gauci on Jan 12# Loopback access control bypass in coturn by using 0.0.0.0, [::1] or [::] as the peer address - Fixed version: 4.5.2 - Enable Security Advisory: https://github.com/EnableSecurity/advisories/tree/master/ES2021-01-coturn-access-control-bypass - Coturn Security Advisory: https://github.com/coturn/coturn/security/advisories/GHSA-6g6j-r9rf-cm7p - Other references: - CVE-2020-26262 -...
  • Re: Trovent Security Advisory 2010-01 [updated] / CVE-2020-28208: Rocket.Chat email address enumeration vulnerability Gennaio 13, 2021
    Posted by Stefan Pietsch on Jan 12# Trovent Security Advisory 2010-01 # ##################################### Email address enumeration in reset password ########################################### Overview ######## Advisory ID: TRSA-2010-01 Advisory version: 1.1 Advisory status: Public Advisory URL: https://trovent.io/security-advisory-2010-01 Affected product: Web application Rocket.Chat Affected version:
  • Envira Gallery - Lite Edition - Version 1.8.3.2 CVE-2020-35581 CVE-2020-35582 Gennaio 13, 2021
    Posted by Rodolfo Augusto do Nascimento Tavares on Jan 12==== [Tempest Security Intelligence - ADV-12/2020] ============================= Envira Gallery - Lite Edition - Version 1.8.3.2 Author: Rodolfo Tavares Tempest Security Intelligence - Recife, Pernambuco - Brazil ===== [Table of Contents] ================================================ • Overview • Detailed description • Disclosure timeline • Acknowledgements • References ===== [Vulnerability Information]...

Customers

Newsletter