Sito Web WordPress sicuro

1] Assicurati che il tuo computer Windows^{(Windows computer)} sia privo di malware. Nessuna quantità di sicurezza in WordPress o sul tuo server web farà alcuna differenza se sul tuo computer è installato un keylogger illegale.

2] Assicurati sempre di avere installato l' ultima versione^{(latest version)} di WordPress e i tuoi plugin. Anche il tuo server web può avere delle vulnerabilità. Pertanto, assicurati che il tuo host web^{(Web Host)} esegua le versioni più recenti, sicure e stabili del software server su di esso. Meglio ancora, assicurati di utilizzare un host affidabile che si occupi di queste cose per te.

3] Usa un nome utente forte^{(strong username)} e password complesse^{(strong passwords)} . Meglio optare per password complesse miste che utilizzano alfabeti maiuscoli, minuscoli, numeri e caratteri speciali di lunghezza superiore a 15 caratteri. Imponi^(Enforce) l'utilizzo di password complesse anche per tutti i tuoi autori.

4] Cambia il nome utente dell'amministratore^{(Change the Administrator username)} della tua installazione di WordPress dall'amministratore predefinito a^(admin) qualcosa di forte e non correlato al tuo nome o del tuo sito. È possibile creare un altro account amministratore, accedere come nuovo utente amministratore ed eliminare il vecchio account nome utente amministratore predefinito. Oppure puoi utilizzare il cambio nome utente^{(Admin username changer)} amministratore o il plug-in esteso^{(Admin renamer extended)} rinominatore amministratore o uno dei plug-in di sicurezza menzionati di seguito per rinominare il nome utente amministratore predefinito.

5] Utilizzare^(Use) un Captcha per scopi di accesso.

Il plug-in Captcha di BWS^{(Captcha plugin from BWS)} è un buon plug-in che potresti voler dare un'occhiata. Ti permette di scegliere le operazioni e i livelli di complessità.

6] Il plug-in Limita tentativi di accesso^{(Limit Login Attempts)} limiterà la frequenza dei tentativi di accesso, tramite cookie, per ciascun IP. Consentirà solo il numero configurato di tentativi dopo il quale l'utente verrà bloccato. Puoi configurare tutte le sue impostazioni come il numero di tentativi consentiti, il periodo di blocco, i tentativi consentiti e così via. Questo plugin è utile per prevenire attacchi di forza bruta^{(brute force attacks)} .

Se un utente utilizza un nome utente o una password errati, vedrà questo messaggio.

7] Modifica l'URL di accesso del pannello WordPress^{(Change the WordPress Panel login URL)} da predefinito /wp-admin/ a qualcos'altro utilizzando Rinomina il^{(Rename wp-login)} plug-in wp-login. Questo plugin è utile anche per prevenire attacchi di forza bruta.

8] Usa un plug-in Security Scanner^{(Security Scanner plugin)} per scansionare periodicamente i file di installazione di WordPress . Il plug-in Sucuri Security - SiteCheck Malware Scanner ti consente di scansionare il tuo sito WordPress utilizzando Sucuri SiteCheck direttamente nella dashboard di WordPress . Verifica la presenza di malware, spam, blacklisting, reindirizzamenti .htaccess, codice di valutazione nascosto e altri problemi di sicurezza.

Inoltre, verifica se WordPress e PHP sono aggiornati e nasconde al pubblico la versione di WordPress , ecc. se il tuo sito è protetto da un ^(WordPress)Web Firewall . Protegge anche la directory^{(Uploads Directory)} dei caricamenti , limita l'accesso ai contenuti wp e include wp rafforzando le autorizzazioni dei file e verifica l'integrità dei file principali di WordPress . Monitora un gran numero di azioni, inclusi tentativi di accesso , ^(Login)accessi^(Logins) non riusciti , modifiche ai file^{(File Changes)} e così via.

Sucuri controlla anche se il tuo sito è stato inserito nella lista nera ovunque come Google Safe Browsing , Norton Safe Web , Phish Tank , SiteAdvisor , Eset , Yandex , ecc. e ti informa al riguardo.

Oltre a Sucuri, il plugin Secure WordPress , Exploit Scanner , WordFence Security , WordPress Sentinel , Quttera , VIP Scanner , iThemes Security (ex Better WP Security),  BulletProof Security e All In One WP Security & Firewall sono tra gli altri buoni scanner e plugin di sicurezza potresti voler dare un'occhiata. La maggior parte di questi plugin, oltre a scansionare il tuo sito alla ricerca di malware, ti aiuterà anche a rafforzare le autorizzazioni dei file^{(Harden File Permissions)} , eliminare i file Leggimi^(ReadMe) , nascondere le versioni di WordPress e altro ancora.^(WordPress)

Ricorda^(Remember) di eseguire il backup del database o dell'intero sito prima di apportare modifiche significative all'installazione di WordPress poiché alcune di queste correzioni con un clic potrebbero potenzialmente interrompere alcune funzionalità del tuo sito. Quindi, per favore, stai attento qui.

8] Usa la rete di distribuzione di contenuti gratuita di Cloudflare per filtrare tutto il tuo traffico e riduce al minimo il rischio che il tuo sito Web WordPress diventi un obiettivo, poiché funge da proxy tra i tuoi visitatori e il server su cui è ospitato il tuo sito Web. Cloudflare basic è gratuito, ma se paghi un importo nominale, puoi anche usufruire del suo servizio Web Application Firewall . Blocca gli attacchi in tempo reale come SQL injection, cross-site scripting, commenti spam e altri abusi ai margini della rete. Usiamo Sucuri Firewall qui. Sucuri offre un ottimo firewall, ma non è gratuito. Google Project Shield offre DDoS gratuiti^(DDoS)protezione per selezionare siti web.

9] Riduci al minimo il numero di plugin^{(number of plugins)} che utilizzi. Disattiva^(Deactivate) o meglio, elimina quelli che non usi.

10] Continua a creare backup^(backups) del tuo sito a intervalli regolari e caricali su alcuni servizi Cloud e/o sul tuo desktop. BackWPUp , VaultPress , BackupBuddy , DropBox per WordPress, ^{(DropBox for WordPress,)} BackUpWordPress sono tra i buoni plugin di backup che potresti voler controllare.

Anche se questo può essere sufficiente per la maggior parte dei siti WordPress , se hai bisogno di andare oltre, puoi leggere questo post su WordPress.org .

Leggi: ^(Read:) Perché i siti web vengono violati ?

Alcuni di voi potrebbero voler dare un'occhiata al mio post su Consigli utili per i nuovi blogger^{(Useful tips for new bloggers)} .^{(Some of you might want to check out my post on Useful tips for new bloggers.)}

Protect and secure WordPress website from Hackers

Secure WordPress website

1]  Make sure your Windows computer is free of malware. No amount of security in WordPress or on your web server will make any difference if there is an illegal keylogger installed on your computer.

2] Always make sure that you have the latest version of WordPress and your Plugins installed. Your web server can have vulnerabilities too. Therefore, make sure that your Web Host is running latest, secure, stable versions of server software on it. Better still, make sure you are using a trusted host that takes care of these things for you.

3] Use a strong username and a strong passwords. Best to go for mixed complex passwords using upper, lower case alphabets, numerals and special characters of length exceeding 15 characters. Enforce usage of strong passwords for all your Authors too.

4] Change the Administrator username of your WordPress installation from the default admin to something strong and unrelated to your own or sites name. You can create another administrator account, login as new administrator user and delete the old default admin username account. Or you could use Admin username changer or Admin renamer extended plugin or one of the security plugins mentioned below to rename the default admin username.

5] Use a Captcha for login purposes.

The Captcha plugin from BWS is a good one you may want to have a look at. It lets you choose the operations and the complexity levels.

6] The Limit Login Attempts plugin will limit the rate of login attempts, by way of cookies, for each IP. It will allow only the configured number of attempts after which the user will get locked out. You can configure all its settings like the number of attempts allowed, lockout period, allowed re-tries and so on. This plugin is useful in preventing brute force attacks.

If a user uses an incorrect username or password, he or she will see this message.

7] Change the WordPress Panel login URL from default /wp-admin/ to something else using Rename wp-login plugin.  This plugin is useful in preventing brute force attacks too.

8] Use a Security Scanner plugin to scan your WordPress installation files periodically. The Sucuri Security – SiteCheck Malware Scanner plugin enables you to scan your WordPress site using Sucuri SiteCheck right in your WordPress dashboard. It checks for malware, spam, blacklisting, .htaccess redirects, hidden eval code, and other security issues.

Furthermore, it verifies if WordPress and PHP are up-to-date and hides the WordPress version from the public, etc if your site is protected by a Web Firewall. It also protects your Uploads Directory, restricts wp-content and wp-includes access by hardening file permissions, and checks for the integrity of your core WordPress files. It monitors a large number of actions, including, Login attempts, Failed Logins, File Changes, and so on.

Sucuri also checks if your site has been black-listed anywhere like Google Safe Browsing, Norton Safe Web, Phish Tank, SiteAdvisor, Eset, Yandex, etc and informs you about it.

Apart from Sucuri, Secure WordPress plugin, Exploit Scanner, WordFence Security, WordPress Sentinel, Quttera, VIP Scanner, iThemes Security (formerly Better WP Security), BulletProof Security and All In One WP Security & Firewall are among the other good scanners and security plugins you may want to have a look at. Most of these plugins, apart from scanning your site for malware, will also help you Harden File Permissions, delete ReadMe files, hide WordPress versions, and more.

Remember to back up your database or full site before making any notable changes to your WordPress installation as some of these 1-click fixes could potentially break some functionality of your site. So please be careful here.

8] Use Cloudflare free content delivery network to filter all your traffic and minimizes the risk of your WordPress website from becoming a target, as it acts as a proxy between your visitors and the server your website is hosted on. Cloudflare basic is free, but if you pay a nominal amount, you can also avail of its Web Application Firewall service. It stops real-time attacks like SQL injection, cross-site scripting, comment spam and other abuse at the network edge. We use Sucuri Firewall here. Sucuri offers a great firewall, but it is not free. Google Project Shield offers free DDoS protection to select websites.

9] Minimize the number of plugins you use. Deactivate or even better, delete the ones you don’t use.

10] Keep creating backups of your site at regular intervals, and upload them to some Cloud service and/or to your desktop. BackWPUp, VaultPress, BackupBuddy, DropBox for WordPress, BackUpWordPress are among the good Backup plugins you may want to check out.

While this may be enough for most WordPress sites, if you need to go further, you could read this post on WordPress.org.

Read: Why are websites hacked?

Some of you might want to check out my post on Useful tips for new bloggers.

Related posts

• Best Recensioni di hosting web personale gratuito

• Come affrontare Plagiarism and Online Content Theft

• Elenco dei Top Blogs in India per traffico - 2020

• suggerimenti Blogging pratici per nuovi blogger e principianti

• Find collegamenti interrotti, validate HTML & CSS sul tuo sito web utilizzando DeepTrawl

• Come duplicare una pagina in WordPress

• Come aggiungere una barra laterale flottante in Wordpress

• Come modificare l'URL di accesso di WordPress per una maggiore sicurezza

• Must Have WordPress Yoast SEO Settings 2021

• Apri Live Writer è ora disponibile nella Windows Store come Trusted app

• Come creare il tuo popup coupon in WordPress

• Come eseguire test divisi efficaci in WordPress

• Reindirizza gli utenti dalla 404 Page in WordPress

• Come controllare se un sito Web è bannato da AdSense

• Come installare e configurazione WordPress su Microsoft Azure

• Come configurare il tuo sito Web simile a Twitter utilizzando il tema P2 di WordPress

• Mostra l'estratto sulla homepage di WordPress blog

• 9 Plugin indispensabili per le nuove installazioni di WordPress

• Come correre Blowingly Fast WordPress su Microsoft Azure

• Come tenere traccia Broken Links con Google Webmaster Tool