Hardening di WordPress controllato su tutti i siti, ogni giorno
Le regole di hardening di WordPress le conosci. Il problema è sapere su quali dei tuoi siti sono ancora applicate, dopo migrazioni, cambi di hosting e interventi di altri sviluppatori.
Un `wp-config.php` cambia più spesso di quanto pensi.
Un collega attiva il debug per un problema e se ne dimentica. Una migrazione lascia l'installer di Duplicator nella cartella del sito. Un hosting nuovo riscrive il file di configurazione senza DISALLOW_FILE_EDIT.
Nessuno di questi cambia l'aspetto del sito, quindi nessuno se ne accorge.
Come funziona.
Lettura delle impostazioni
L'agente legge le costanti di
wp-config.phpe le impostazioni di WordPress, senza mandare password o chiavi alla piattaforma.Regole per WordPress
Ogni impostazione rischiosa ha un controllo con la sua priorità.
Correzione
Il risultato dice cosa scrivere, per esempio
define('DISALLOW_FILE_EDIT', true);.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
XML-RPC va sempre spento?
No. Lo usano Jetpack e alcune app. Per questo il controllo resta nella dashboard, senza email: ti diciamo che è attivo, decidi tu.
Da vedere insieme
- 169 controlli automatici sulla configurazione di WordPress, Joomla, Drupal e PrestaShopAmministratori nascosti, impostazioni rischiose, database e file esposti, con cosa fare.
- Le backdoor di WordPress che restano dopo la puliziaEventi cron, opzioni con codice compresso, mu-plugins e admin nascosti.
- Privilegi dell'utente del database: un sito bucato non deve aprire gli altriUtenti MySQL con privilegi globali o che vedono altri database.
- Header di sicurezza dei siti dei clienti: HSTS, CSP e gli altriHSTS, nosniff, frame, CSP, referrer e permissions policy, letti da fuori.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.