{"id":4083,"date":"2020-10-30T22:17:15","date_gmt":"2020-10-30T21:17:15","guid":{"rendered":"https:\/\/webhosting.de\/?p=4083"},"modified":"2025-03-20T13:46:52","modified_gmt":"2025-03-20T12:46:52","slug":"wordpress_correct_save","status":"publish","type":"post","link":"https:\/\/webhosting.de\/it\/wordpress_richtig_absichern\/","title":{"rendered":"Assicurare correttamente WordPress"},"content":{"rendered":"

WordPress<\/a> \u00e8 uno dei sistemi di gestione dei contenuti (CMS) pi\u00f9 utilizzati al mondo. Tuttavia, a causa della sua popolarit\u00e0, \u00e8 anche un obiettivo frequente per gli attacchi degli hacker. In questo articolo scoprirete come proteggere efficacemente la vostra installazione di WordPress.<\/p>\n

Perch\u00e9 WordPress \u00e8 un obiettivo?<\/h2>\n

L'uso diffuso di WordPress lo rende interessante per gli hacker che cercano di sfruttare le vulnerabilit\u00e0 di sicurezza note. Gli attacchi automatici verificano sistematicamente se un'installazione di WordPress \u00e8 obsoleta o presenta vulnerabilit\u00e0. \u00c8 quindi essenziale mantenere sempre aggiornato il sistema.<\/p>\n

Un host web professionale con un sistema integrato di Firewall<\/a> possono offrire una protezione aggiuntiva. Se non avete il tempo di eseguire da soli gli aggiornamenti regolari, dovreste prendere in considerazione la possibilit\u00e0 di assumere un fornitore di servizi. Agenzia<\/a> Pensateci.<\/p>\n

Mantenere WordPress sicuro: le misure pi\u00f9 importanti<\/h2>\n

1. aggiornare regolarmente WordPress e i plugin<\/h3>\n
    \n
  • Attivare l'aggiornamento automatico, se possibile.<\/li>\n
  • Accedere regolarmente alla dashboard di WordPress e controllare gli aggiornamenti in corso.<\/li>\n
  • Prestate particolare attenzione ai temi premium, che spesso devono essere aggiornati manualmente.<\/li>\n<\/ul>\n

    2. utilizzare connessioni sicure<\/h3>\n
      \n
    • Utilizzate un certificato SSL per il vostro sito web in modo che l'accesso sia sempre possibile via https:\/\/<\/strong> ha luogo.<\/li>\n
    • Utilizzate connessioni sicure per il recupero delle e-mail e l'accesso FTP.<\/li>\n
    • Se avete mai utilizzato una connessione non criptata, cambiate immediatamente tutte le password.<\/li>\n<\/ul>\n

      3. proteggere il file wp-login.php<\/h3>\n
        \n
      • Impostare un'ulteriore richiesta di password per la directory di amministrazione.<\/li>\n
      • Utilizzare un .htaccess<\/code>-Bloccare per impedire l'accesso non autorizzato.<\/li>\n<\/ul>\n

        4. proteggere la directory di amministrazione di WordPress<\/h3>\n

        Oltre a proteggere la pagina di accesso, \u00e8 necessario proteggere anche l'intera directory di amministrazione:<\/p>\n

          \n
        • Attivare il Protezione della directory<\/strong> con il vostro hoster.<\/li>\n
        • Scegliere una password sicura con almeno 12 caratteri, compresi i caratteri speciali.<\/li>\n
        • Completare il .htaccess<\/code>-con meccanismi di protezione contro gli accessi non autorizzati:<\/li>\n<\/ul>\n
          \r\nDocumento di errore 401 \"Bloccato\r\nErrorDocument 403 \"Bloccato\"\r\n\r\n# Consentire ai plugin l'accesso a admin-ajax.php nonostante la protezione con password\r\n\r\nOrdine allow,deny\r\nConsenti da tutti\r\nSoddisfare qualsiasi\r\n<\/pre>\n
          5. scegliere plugin e temi sicuri<\/h3>\n
            \n
          • Utilizzare il solo plugin e temi<\/strong>che vengono installati frequentemente e aggiornati regolarmente.<\/li>\n
          • Acquista i temi premium da fornitori affidabili<\/strong> come ThemeForest o TemplateMonster.<\/li>\n
          • Prestate attenzione a quando \u00e8 stato effettuato l'ultimo aggiornamento di un plugin o di un tema.<\/li>\n<\/ul>\n
            Evitate i temi gratuiti provenienti da siti web sconosciuti, perch\u00e9 spesso sono infettati da malware.<\/p>\n
            6. eliminare i plugin e i temi inutilizzati<\/h3>\n
              \n
            • Eliminare i plugin inutilizzati direttamente dall'interfaccia di WordPress.<\/li>\n
            • \u00c8 anche possibile rimuovere manualmente via FTP i temi predefiniti superflui, se non possono essere facilmente disinstallati.<\/li>\n<\/ul>\n
              7 Utilizzare un firewall per applicazioni<\/h3>\n
              A Firewall applicativo<\/strong> possono aiutare a bloccare gli attacchi in una fase iniziale. Le soluzioni consigliate sono<\/p>\n
                \n
              • Fail2Ban<\/strong> (gratuito, riconosce i tentativi di accesso sospetti)<\/li>\n
              • mod_security WAF<\/strong> (firewall per applicazioni web per bloccare i modelli di attacco noti)<\/li>\n
              • Fornitori di firewall esterni come Barracuda, SonicWall o Imperva<\/strong> (soluzioni professionali da 50-250 euro al mese)<\/li>\n<\/ul>\n
                Spesso un firewall non \u00e8 possibile con l'hosting condiviso. In questo caso, un server V gestito \u00e8 l'alternativa pi\u00f9 sicura.<\/p>\n
                Conclusione: la sicurezza di WordPress non \u00e8 scienza missilistica<\/h2>\n
                Con aggiornamenti regolari, password sicure e le giuste misure di protezione, potete proteggere in modo affidabile il vostro sito WordPress. Investite in un hosting sicuro ed evitate plugin e temi gratuiti e sconosciuti. Seguendo questi consigli, ridurrete notevolmente il rischio di attacchi.<\/p>","protected":false},"excerpt":{"rendered":"
                WordPress ist eines der am weitesten verbreiteten Content-Management-Systeme (CMS) weltweit. Aufgrund seiner Popularit\u00e4t ist es jedoch auch ein h\u00e4ufiges Ziel f\u00fcr Hackerangriffe. In diesem Artikel erfahren Sie, wie Sie Ihre WordPress-Installation effektiv absichern k\u00f6nnen. Warum ist WordPress ein Angriffsziel? Die hohe Verbreitung von WordPress macht es attraktiv f\u00fcr Hacker, die versuchen, bekannte Sicherheitsl\u00fccken auszunutzen. Automatisierte […]<\/p>\n","protected":false},"author":1,"featured_media":582,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[700,761,995],"tags":[],"class_list":["post-4083","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitungen","category-cms-anleitungen","category-hilfe"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/4083","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/comments?post=4083"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/4083\/revisions"}],"predecessor-version":[{"id":9475,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/4083\/revisions\/9475"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media\/582"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media?parent=4083"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/categories?post=4083"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/tags?post=4083"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}