Wordfence
Wordfence è il plugin di sicurezza più installato nell'ecosistema WordPress — oltre 5 milioni di installazioni attive. A differenza delle soluzioni cloud che operano a livello perimetrale, Wordfence è un firewall endpoint: gira direttamente sul server, integrato con WordPress, e può ispezionare il traffico cifrato HTTPS prima che raggiunga il core dell'applicazione.
Il suo motore si articola su tre componenti principali. Il Web Application Firewall blocca SQL injection, cross-site scripting, attacchi brute force e file inclusion in tempo reale, aggiornando le regole continuamente tramite il Threat Defense Feed. Lo scanner analizza file core, plugin e temi confrontandoli con il repository ufficiale WordPress.org — rileva malware, backdoor, redirect malevoli, SEO spam e iniezioni di codice. Il sistema di login security aggiunge autenticazione a due fattori, CAPTCHA e blocco automatico degli IP che superano la soglia di tentativi falliti.
La versione gratuita è già sufficiente per la maggior parte dei siti — include firewall, scanner e protezione login con regole aggiornate con 30 giorni di ritardo rispetto al premium. La versione premium aggiunge aggiornamenti in tempo reale, IP blocklist con oltre 40.000 attori malevoli noti e country…
Plugin firewall per WordPress: Wordfence, Cloudflare e come configurarli
Cerchi “firewall” nel repository WordPress, installi il primo risultato, lo attivi. A questo punto molti si fermano — e il sito ha una protezione parziale che dà una falsa sensazione di sicurezza. Wordfence installato con le impostazioni di default non è Wordfence configurato correttamente. E Cloudflare aggiunto sopra senza le giuste eccezioni può rompere le… Leggi di più
Come rimuovere malware da WordPress: Guida tecnica passo dopo passo
Il malware su WordPress non si comporta sempre allo stesso modo. A volte il sito reindirizza i visitatori verso farmaci contraffatti. A volte inietta pagine in giapponese invisibili all’occhio umano ma perfettamente visibili a Google. A volte installa una backdoor silenziosa e aspetta. Capire che tipo di malware ha infettato il sito non è un… Leggi di più
Sito WordPress hackerato: cosa fare subito per recuperarlo
Scoprire che il proprio sito WordPress è stato hackerato è uno di quei momenti in cui lo stomaco affonda. Il sito è offline, i clienti non riescono ad accedere, Google mostra un avviso inquietante nei risultati di ricerca.Nella maggior parte dei casi il sito si recupera completamente — a patto di agire con metodo e… Leggi di più
