Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
Cloudflare e WP Cerber
English version: Cloudflare and WP Cerber Se il tuo sito è protetto dal servizio proxy Cloudflare e il tuo WordPress è protetto dal plugin WP Cerber, devi fare due cose per farli funzionare bene insieme. Abilita Il mio sito è protetto da un proxy inverso nella pagina Impostazioni principali. Se hai configurato l' URL di accesso [...]
Notifiche sugli accessi degli utenti WordPress
English version: Notifications on WordPress user logs in È possibile farlo facilmente installando il plugin jetFlow.io e utilizzando un piccolo flusso di lavoro. Installa il flusso di lavoro da questa pagina: http://jetflow.io/how-to/track-user-logins/ . Una volta installato il plugin jetFlow.io, aggiungi il flusso di lavoro [...]
Un modo migliore per automatizzare WordPress
English version: A better way to automate WordPress Sono lieto di annunciare un nuovissimo plugin di automazione, recentemente rilasciato. Il plugin JetFlow è uno strumento di automazione che porta la potenza dei flussi di lavoro sul tuo sito WordPress. Questo nuovo plugin ti permette di automatizzare praticamente qualsiasi attività o [...]
Trasforma il tuo WordPress in Fort Knox
English version: Turn your WordPress into Fort Knox Questo articolo presuppone che si voglia creare un sito web a prova di bomba, basato su WordPress. Non è necessario seguire alla lettera tutti i passaggi descritti, ma lo consiglio vivamente se si desidera creare il proprio Fort Knox personale. Alcuni dei seguenti passaggi [...]
Limitare i tentativi di accesso senza un plugin?
English version: Limit login attempts without a plugin? Su Internet si possono trovare molti commenti e consigli a riguardo. Ma è vero? Di default, WordPress consente tentativi di accesso illimitati tramite il modulo di login, l'invio di cookie speciali, l'utilizzo di chiamate XML-RPC e chiamate API REST. Questo [...]
Proteggere WordPress con WP Cerber
English version: Hardening WordPress with WP Cerber Tutte le impostazioni suggerite sono altamente raccomandate per la maggior parte dei siti web su Internet. Se, per qualche motivo, è necessario consentire l'accesso alle funzioni e alle caratteristiche elencate in questa pagina da un computer o da una rete IP specifici, è [...]
Scopri di più sull'indirizzo IP dell'intruso
English version: Know more about intruder’s IP Per abilitare il recupero, selezionare l'opzione: Analizza in dettaglio l'indirizzo IP. Per visualizzare le informazioni, fare clic su un indirizzo IP specifico nella scheda Attività. Information about the IP address noted with prohibited activity Dettagli tecnici Per [...]
Ispettore plugin
English version: Plugin Inspector Vuoi saperne di più sui plugin che hai installato sul tuo blog? Il plugin Plugin Inspector è un modo semplice per controllare i plugin installati su WordPress e assicurarsi che non utilizzino funzioni WordPress obsolete e alcune funzioni non sicure come eval, base64_decode, system, exec, ecc. [...]
Come proteggere WordPress con Fail2Ban
English version: How to protect WordPress with Fail2Ban Insieme, WP Cerber e Fail2Ban possono bloccare gli attacchi brute-force prima ancora che raggiungano il tuo sito WordPress. WP Cerber rileva i tentativi di accesso falliti a livello di applicazione; Fail2Ban interviene a livello di sistema operativo, bloccando gli [...]
Rafforzare WordPress con WP Cerber e NGINX
English version: Hardening WordPress with WP Cerber and NGINX NGINX è un server HTTP gratuito, open source e ad alte prestazioni. WP Cerber è un plugin di sicurezza gratuito e open source che protegge i siti basati su WordPress da intrusi e hacker. Come rafforzare WordPress utilizzando WP Cerber e NGINX insieme Prima di tutto, [...]
Come trovare la pagina di accesso nascosta su WordPress
English version: How to find hidden login page on WordPress Ipotizziamo che tu abbia deciso di nascondere la pagina di login e la dashboard wp-admin di WordPress dagli hacker tramite un semplice plugin o qualche trucco. Credi davvero che funzioni e che nessuno scoprirà i tuoi segreti? Non essere così ingenuo. Chiunque può [...]
Cosa fare se il tuo sito WordPress è stato hackerato
English version: What to do if your WordPress site has been hacked Cambia immediatamente le password. Il tuo account utente WordPress e tutti gli account con privilegi amministrativi sul sito web. La password MySQL per il database del tuo sito web e la password per l'amministratore del server MySQL. Anche la password FTP, se [...]
Impostazioni di sicurezza consigliate per WP Cerber
English version: Recommended security settings for WP Cerber Vi forniamo impostazioni basate sulle migliori pratiche di sicurezza. Queste impostazioni sono adatte alla maggior parte dei siti web basati su WordPress presenti su Internet. Guardate lo screenshot qui sotto per vedere quanto è semplice. Limita i tentativi di accesso Tentativi [...]
Pagina di accesso personalizzata per WordPress
English version: Custom login page for WordPress La funzionalità della pagina di accesso personalizzata è un ottimo strumento per ridurre la superficie di attacco ed eliminare le registrazioni spam. È la prima cosa da abilitare su un'installazione di WordPress appena effettuata. Un'altra misura di sicurezza altamente raccomandata [...]
Come nascondere wp-admin e wp-login.php dagli attacchi
English version: How to hide wp-admin and wp-login.php from attacks Con WP Cerber Security puoi farlo con pochi clic. Apri la pagina principale delle impostazioni di WP Cerber. Attiva Disabilita il reindirizzamento automatico alla pagina di accesso quando /wp-admin/ viene richiesto da una richiesta non autorizzata Inserisci l'URL di [...]