Ho già accennato al WordPress Security Whitepaper creato da BlogSecurity.net.
E’ ora disponibile la versione italiana [PDF] di questo documento, una vera e propria guida alla sicurezza di WordPress, che ho tradotto nei giorni scorsi ed ho messo a disposizione sul sito ufficiale del whitepaper.
Riporto per comodità l’indice degli argomenti trattati
Introduzione
Installare WordPress
Accedere alle tabelle di WordPress
Cambiare il prefisso delle tabelle di WordPress
Prima dell’installazione
Cambiamento manuale
Il plugin WP Prefix Table Changer
Preparare il blog
Cambiare lo username di Admin
Creare un nuovo utente con permessi limitati
Rendere più sicura l’installazione WordPress
Limitare l’accesso alle cartelle wp‐content e wp‐includes
Limitare l’accesso a wp‐admin
Bloccare tutti ad eccezione del vostro indirizzo IP
Richiedere l’uso della password http: .htpasswd
Il file .htaccess
Il file .htpasswd
Spam
Crittazione del blog
Plugin chiave
Rimuovere la versione di WordPress
Disabilitare la visualizzazione degli errori di WordPress
Altre opzioni di sicurezza
WPISD – Intercettare le intrusioni
WordPress Plugin Tracker
WordPress Online Security Scanner
Conclusioni
..buona lettura!
Tags: Guida alla sicurezza di [...]
