Backup a prova di ransomware: copie immutabili, fuori sede e verificate
Regola 3-2-1-1-0, backup in pull, Object Lock, restic e borg in append-only, dump coerenti e prove di ripristino: backup che un attaccante non può cancellare.
Leggi l’articolo
BLOG · SICUREZZA WORDPRESS
Analisi e approfondimenti
sulla sicurezza di WordPress.
Come entra il malware, dove si nasconde e come si rimuove davvero: file, database, cron, processi e log.
-
-
Content Security Policy per WordPress: bloccare gli script iniettati senza rompere il sito
Una CSP ferma nel browser skimmer e script iniettati: come introdurla in Report-Only, nonce o hash con WordPress, policy per wp-admin e cosa si rompe.
Leggi l’articolo
-
API REST di WordPress: enumerazione degli utenti ed endpoint esposti
Cosa rivelano /wp-json/wp/v2/users, ?author=N, sitemap e oEmbed, come mappare le rotte dei plugin e limitare l’elenco utenti senza rompere l’editor.
Leggi l’articolo
-
Autenticazione a due fattori su WordPress: TOTP, passkey e password applicative
TOTP, passkey, codici via email e di recupero: come proteggere gli accessi a WordPress, e perché le password applicative non passano dal secondo fattore.
Leggi l’articolo
-
WAF per WordPress: cosa proteggono davvero Cloudflare, Sucuri e ModSecurity, e quali rischi introducono
WAF cloud, di server e di plugin: cosa bloccano, cosa non vedono e come evitare origine scoperta, IP falsificabili, falsi positivi e dati in chiaro a terzi.
Leggi l’articolo
-
Sito WordPress in sola lettura: rendere immutabili i file con chattr +i
Con chattr +i core, plugin e wp-config.php diventano intoccabili per PHP: cosa bloccare, cosa lasciare scrivibile, come aggiornare e dove il blocco non basta.
Leggi l’articolo
-
Dopo la bonifica: checklist di hardening per WordPress, PHP e web server
Aggiornamenti, credenziali e 2FA, un pool PHP-FPM per sito, limiti al login, backup esterni e monitoraggio: la checklist di hardening dopo una bonifica.
Leggi l’articolo
-
Monitorare l’integrità dei file WordPress: checksum, inotify e AIDE
Checksum di WP-CLI, manifest sha256, inotify e AIDE: come accorgersi subito di un file modificato o comparso nel sito, senza annegare nei falsi allarmi.
Leggi l’articolo
-
Hardening di wp-config.php: salt, costanti e permessi dei file
Dopo una pulizia: controllare wp-config.php, rigenerare chiavi e salt, usare le costanti di sicurezza e impostare bene permessi e proprietà dei file.
Leggi l’articolo
IL PROSSIMO PASSO
Il tuo sito
è infetto?
Ogni ora conta: il malware continua a colpire visitatori e clienti, e Google, l’hosting e le blacklist non aspettano. Scegli il piano, paga online e condividi gli accessi: la bonifica parte subito, a prezzo fisso e con tempi garantiti.
Richiedi la bonificaTi porta ai piani: bonifica entro 6, 12 o 24 ore dalla ricezione degli accessi.
MANAGED SERVER S.R.L.info@rimozionemalware.com +39 02 5656 9681
Lunedì – venerdì · 09:30 – 19:30
Preferisci un modulo online?
Contattaci su managedserver.it ↗
Contattaci su managedserver.it ↗