Wordpress

WordPress e la sicurezza. Proteggiamo il nostro blog dagli attacchi.

16 aprile 2011 in Sicurezza Informatica, Wordpress

WordPress è un CMS molto diffuso e pertanto bersaglio costante di attacchi.

Oggi vi voglio presentare alcune tecniche per evitare che banali exploit possano rendere inaccessibile il vostro blog.

Ovviamente, sia ben chiaro che non basta seguire alla lettera i passi elencati in questo articolo per dormire sonni tranquilli. La sicurezza informatica non è qualcosa che si acquista al supermercato e si usa. Necessita di conoscenze e di costante controllo del prodotto.

La prima regola che occorre seguire è quella di stare sempre al passo con gli aggiornamenti proposti. Se vengono pubblicati degli update vuol dire che sono stati effettuati delle correzioni e/o miglioramenti nel codice.

Ovviamente questo non vuol dire che la nuova versione sarà al 100% bug-free, però eviteremo di continuare a porgere il fianco scoperto a vulnerabilità già note.

In ogni caso prima di ogni aggiornamento e/o modifica  è consigliabile :

Disattivare tutti i plugins

effettuare un backup del db e salvarlo

Detto questo iniziamo da alcuni accorgimenti basilari per metterci nella giusta ottica di protezione del nostro prodotto.

Ogni attaccante che si rispetti inizia a progettare l’attacco partendo dalle informazioni che possiede. Studia la piattaforma  e il codice ( croce e delizia dell’opensource).

Read more →