Sicurezza di WordPress - I migliori plugin

L’importanza di una password sicura è spesso sottovalutata. Gli utenti dovrebbero sempre attenersi ai consigli di sicurezza per la password di WordPress ma i plugin offrono comunque ulteriore protezione. È il caso del plugin Limit Login Attempts uno strumento utile contro gli attacchi da parte di hacker, i cosiddetti attacchi brute force. Gli hacker cercano di decifrare le informazioni di login degli utenti combinando password utilizzate frequentemente con i rispettivi username. Un accesso non autorizzato da parte di hacker può comportare la perdita di dati o modifiche illecite del codice sorgente. Nel caso di un attacco gli hacker provano talvolta a effettuare l’accesso con migliaia di password al minuto, a meno che l’utente non sia dotato del plugin Limit Login Attempts, che limita il numero di tentativi falliti concessi per il login: si può quindi scegliere l’opzione che blocca l’account per un periodo di tempo più lungo dopo il quarto tentativo fallito. Poiché il plugin registra l’indirizzo IP dell’utente, l’amministratore non avrà alcun tipo di difficoltà ad accedere al suo account. La maggior parte delle soluzioni All-In-One offre comunque un cosiddetto firewall brute force come funzione premium per garantire la massima sicurezza di WordPress.

Grazie al plugin WP Secure Login è possibile mettere in sicurezza l’account, oltre alle password già utilizzate, anche con un’altra richiesta di password. La password aggiuntiva è visibile soltanto sull’App di Google e va cambiata frequentemente. In modo simile funziona anche il plugin Two-Factor Authentication, con cui è possibile aggiungere una seconda richiesta di nome utente e password su tutti i livelli utente.

Le cosiddette soluzioni All-In-One combinano diverse funzioni di protezione in un plugin WordPress per migliorare la sicurezza. L’obiettivo è di evitare vulnerabilità e di eliminare il prima possibile quelle esistenti mettendo cioè in sicurezza WordPress, nel modo più ottimale, su un unico plugin. Il vantaggio di queste soluzioni All-In-One come iThemes Security è che sono adatte anche a utenti poco esperti. Per utilizzare queste funzioni è sufficiente una conoscenza base e lo stesso vale anche per Acunetix WP Security Plugin, molto facile da installare anche da parte di utenti meno esperti e molto utile inoltre per il controllo del sito web nei confronti di potenziali rischi legati alla sicurezza. Così non soltanto è possibile la semplice identificazione di problemi, ma l’utente riesce anche a risolverli grazie a suggerimenti e strumenti aggiuntivi. Questi plugin sono uno strumento utilissimo anche per gli utenti più esperti grazie alle loro funzionalità aggiuntive. Il plugin Acunetix WP Security offre per esempio un generatore di password e uno speciale strumento database. Il plugin Bulletproof Security garantisce una protezione da attacchi specifici come per esempio XSS, RFI, CRLF, Base64, Cose Injection e SQL injection. In questo modo ogni codice sorgente è al sicuro.

Con il servizio di hosting di IONOS alcuni plugin sono già preinstallati. Gli utenti possono anche installare autonomamente e in modo semplice altri plugin WordPress per migliorare la sicurezza e altre estensioni. Naturalmente è buona norma prestare sempre attenzione alle fonti più affidabili. Anche lo stato di aggiornamento del plugin è importante e a questo ci pensa per esempio WP Update Notifier. Nel migliore dei casi gli sviluppatori individuano velocemente le vulnerabilità più vistose e le eliminano. Per approfittare al meglio di questi sviluppi è però necessario effettuare frequentemente gli aggiornamenti. Il WP Update Notifier non è però un plugin di sicurezza in senso classico, ma ricerca nel tempo la versione più aggiornata e pertanto anche quella più sicura di plugin, temi ecc.  Con questo plugin i clienti IONOS approfittano di un cosiddetto Safe-Mode. Se attivato durante l’installazione, tutte le applicazioni vengono aggiornate automaticamente. 

Se si vuole controllare il Security Status del proprio sito, si consiglia il plugin Security Ninja, con il quale si può verificare il proprio sito con circa 30 check. Il programma simula inoltre un attacco brute force. Individua le vulnerabilità in maniera precisa e le rimuove rapidamente con l’aiuto del plugin e altre estensioni.