Log di audit in WordPress: ricostruire chi ha fatto cosa, e quando
Registri di attività, syslog remoto, binlog di MySQL e auditd: come tenere log che sopravvivono all’attacco e ricostruire un incidente su WordPress.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Content Security Policy per WordPress: bloccare gli script iniettati senza rompere il sito
Una CSP ferma nel browser skimmer e script iniettati: come introdurla in Report-Only, nonce o hash con WordPress, policy per wp-admin e cosa si rompe.
Leggi l’articolo
-
API REST di WordPress: enumerazione degli utenti ed endpoint esposti
Cosa rivelano /wp-json/wp/v2/users, ?author=N, sitemap e oEmbed, come mappare le rotte dei plugin e limitare l’elenco utenti senza rompere l’editor.
Leggi l’articolo
-
Autenticazione a due fattori su WordPress: TOTP, passkey e password applicative
TOTP, passkey, codici via email e di recupero: come proteggere gli accessi a WordPress, e perché le password applicative non passano dal secondo fattore.
Leggi l’articolo
-
Malware nei temi WordPress: functions.php, template modificati e temi figlio compromessi
Dove si nasconde il malware nei temi WordPress, perché reinstallare il tema non basta con i temi figlio e come confrontare i file con gli originali.
Leggi l’articolo
-
File esposti per errore: .git, backup .zip, wp-config.php.bak e debug.log
Cartelle .git, archivi del sito, copie di wp-config.php e debug.log serviti a chiunque: cosa rivelano, come trovarli, bloccarli e cosa fare se erano esposti.
Leggi l’articolo
-
Bollettini di sicurezza WordPress: come restare aggiornati con Wordfence Intelligence, WPScan, Patchstack e CVE
Wordfence Intelligence, WPScan, Patchstack, CVE e CVSS: come leggere un bollettino, incrociarlo con i plugin installati e ricevere solo gli avvisi che contano.
Leggi l’articolo
-
WAF per WordPress: cosa proteggono davvero Cloudflare, Sucuri e ModSecurity, e quali rischi introducono
WAF cloud, di server e di plugin: cosa bloccano, cosa non vedono e come evitare origine scoperta, IP falsificabili, falsi positivi e dati in chiaro a terzi.
Leggi l’articolo
-
Sito WordPress in sola lettura: rendere immutabili i file con chattr +i
Con chattr +i core, plugin e wp-config.php diventano intoccabili per PHP: cosa bloccare, cosa lasciare scrivibile, come aggiornare e dove il blocco non basta.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗