Piu' sicurezza al tuo wordpress

Piu’ sicurezza al tuo wordpress

Scritto il 2 Luglio 2008 da il giak

Sempre si parla di sicurezza nei siti web ma spesso non si sa come difendersi dai malintezionati della rete. Di sicuro prima di attaccare bisogna conoscere l’avversario e sapere come si muove e cosa fa. Nella fattispecie di wordpress, e’ stato rilasciato un plugin molto interessante che si chiama WordPress Exploit Scanner. Questo plugin, una volta attivato, va alla ricerca di tracce sospette all’interno del nostro WordPress, fruga nel database, controlla temi e plugin e ci riporta un elenco degli indizi scovati. Attenzione: a quel punto sta a noi andare a rimuovere finte immagini, file compromessi ecc… ma almeno abbiamo una “mappa” dei punti sensibili. Un ultimo consiglio: verificate attentamente che tra gli utenti del Blog non ci siano “amministratori” indesiderati: la cosa migliore è controllare la tabella wp_user del database perchè quasi sempre non compaiono nell’elenco della bacheca di WP. Se trovate utenti imprevisti non fatevi scrupoli: eliminateli! Comunque vale la pena di ricordare che su wordpress Italy e’ stato pubblicato un articolo molto interessante dal titolo Il tuo WordPress è stato compromesso? che vi consiglio di leggere.