Sicurezza Wordpress

Come migrare un sito (wordpress) da http a https

2018-05-28T07:45:16+00:00

Sebbene da molto tempo ormai ( nel 2014 sul blog di google appariva questo articolo ) Google  abbia raccomandato l'utilizzo dei certificati SSL /TLS per rendere i siti web più sicuri dichiarando di premiare nelle sue ricerche i domini HTTPS   a scapito di quelli HTTP, è solo nell'ultimo anno che i siti che utilizzano il protocollo https sono cresciuti enormemente. E la crescita è destinata ad aumentare, in ragione del fatto che Google ha continuato nella politica "restrittiva" nei confronti dei siti non sicuri mostrando nella barra di CHROME la scritta "non sicuro" dapprima per le pagine contenenti campi password e carte di [...]

Come migrare un sito (wordpress) da http a https 2018-05-28T07:45:16+00:00

Migliorare la sicurezza di WordPress: TODO list e Plugins

2017-02-19T08:34:37+00:00

Nella maggior parte dei casi in cui un sito su piattaforma WordPress viene "hackerato", la responsabilità è da attribuire alla carenza di misure di sicurezza che si dovrebbero adottare durante lo sviluppo. E' pur vero che nella sua configurazione base WP non offre grandi strumenti, ma si può ovviare  ciò con alcuni accorgimenti che contribuiranno a rendere sicura la vostra installazione WordPress In questo articolo riassumiamo una serie di attività e di plugin per aumentare la sicurezza del vostro sito Wordpress. wp-config.php Modifica con frequenza la chiave di sicurezza (https://api.wordpress.org/secret-key/1.1/salt/ ) In questo modo tutti i cookies degli utenti loggati verranno azzerati Disabilitare [...]

Migliorare la sicurezza di WordPress: TODO list e Plugins 2017-02-19T08:34:37+00:00

Portali WORDPRESS con funzionalità E-Commerce

2016-12-23T08:33:08+00:00

Negli ultimi anni si sta osservando un crescente interesse verso la realizzazione di siti/portali con funzionalità di e-commerce, sia perché grazie ai CMS open source i costi sono sensibilmente calati sia perché l’utente web sempre di più richiede queste funzionalità. Le strade che si possono percorrere nel mondo open source sono due:  Scegliere una piattaforma dedicata Scegliere un CMS con plug in che aggiungono le funzionalità di e-commerce Ogni strada ha i suoi punti di forza e parallelamente i suoi punti di debolezza, ma crediamo sia ragionevole pensare che la seconda scelta, se fatta in ambiente Wordpress, sia da preferire nella stragrande maggioranza dei [...]

Portali WORDPRESS con funzionalità E-Commerce 2016-12-23T08:33:08+00:00

Manutenzione di un sito WordPress: come fare

2017-01-02T17:10:04+00:00

Tutti i siti web hanno bisogno di manutenzione costante per rimanere performanti e soprattutto non cadere sotto gli attacchi di bot, script e hackers ai quali sono quotidianamente sottoposti. Wordpress non fa eccezione, anzi, proprio per la sua larghissima diffusione è soggetto più di altri ad attacchi, spesso condotti attraverso falle della sicurezza presenti in plugin e temi obsoleti, script e file abbandonati a se stessi etc.. Il primo step per la manutenzione di un sito wordpress è quello di creare un backup completo del db e dei files, pronti a ripristinare tutto in caso qualcosa andasse storto..poi attivare la modalità manutenzione con [...]

Manutenzione di un sito WordPress: come fare 2017-01-02T17:10:04+00:00

Cos’è un CDN ( Content Delivery Network ) e come funziona?

2017-01-03T15:08:08+00:00

La "User Experience" è un punto chiave quando si tratta di ottimizzazione SEO e la velocità di caricamento di una pagina è uno dei più importanti. Inoltre va considerato che Google considera il tempo di caricamento come un fondamentale fattore di ranking. Una buona velocità può farci scalare posizioni nelle SERP mentre una cattiva velocità può decisamente penalizzarci. L'uso di un CDN Content Delivery Network può davvero aiutare migliorare la velocità di caricamento di un sito , tuttavia, molte persone non sono a conoscenza di questo strumento Che cosa è un Content Delivery Network e come funziona? I CDN sono un sistema di server, definiti [...]

Cos’è un CDN ( Content Delivery Network ) e come funziona? 2017-01-03T15:08:08+00:00

Aumentare la sicurezza di WordPress: disabilitare XML-RPC

2016-12-23T08:40:04+00:00

Migliorare la sicurezza di un sito wordpress è un'attività molto importante; fra le varie funzionalità di un'installazione WP possiamo individuarne alcune che, spesso superflue, potrebbero aprire la porta ad hacker e script malevoli, fra queste esaminiamo XML-RPC Cos'è XML-RPC? XML-RPC è una  procedura di chiamata  remota che utilizza XML per codificare le sue chiamate e HTTP come meccanismo di trasporto; si tratta di un sistema che  permette di pubblicare sul vostro blog WordPress utilizzando client weblog popolari come Windows Live Writer. XML-RPC abilitato è necessario soprattutto se si utilizzano le applicazioni mobile di WordPress che consentono la gestione di un sito [...]

Aumentare la sicurezza di WordPress: disabilitare XML-RPC 2016-12-23T08:40:04+00:00