WordPress 4.7.2 risolve un grave problema di sicurezza, e altri un po’ meno gravi ma pur sempre importanti, Sucuri lo spiega molto bene, seppur in inglese.
Poi c’รจ l’uso scriteriato di temi e plugin per nulla affidabili, poco testati, o che non vengono piรน aggiornati da anni.
Aggiungici pure hosting economici, edย installazioni effettuate senza nessunaย attenzione alla sicurezza, ed il quadro รจ (quasi) completo.
Siti aziendali, realizzati da professionisti del settore come dai cugini di turno, abbandonati a se stessi una volta messi on line.
Manutenzione?
Ma quando mai, almeno finchรฉ il sito non te lo bucano, o quando l’e-commerce smette di funzionare.
C’รจ gente cattiva lร fuori…
I cattivi cercano i siti vulnerabili, e ne trovano tanti, per fargli fare cose cattive, come mandare SPAM, distribuire materiali pornografici, vendere illegalmente prodotti discutibili, e tante altre cose che ti possono anche mettere nei guai.
Perchรฉ dovrebbe capitare proprio a me?
Per nessun motivo in particolare, di solito.
I cattivi perlustrano la rete a caccia di siti vulnerabili, senza un ordine particolare, e se capita al tuo รจ solo un caso.
Perรฒ potrebbe capitare, e difatti non passa giorno senza che qualcuno mi chiami per problemi di sicurezza e violazioni.
A meno che non ci sia qualcuno che ti vuole male, ma questa รจ tutta un’altra storia, ed รจ una percentuale davvero irrisoria.
Proteggere un sito WordPress da malware e intrusioni.
Prima di tutto sfatiamo un mito: nessun sito รจ sicuro e inviolabile, i cattivi ne sanno sempre una piรน del diavolo.
Ci si puรฒ proteggere al meglio, alzare delle vere e proprie barricate, riducendo al minimo i rischi di violazioni.
Una manutenzione WordPress costante, la verifica della struttura e la messa in sicurezza, unite all’osservanza delle principali norme di protezione, sono giร un buon punto di partenza.
E tanto buon senso…
