In questa pagina
I problemi ricorrenti di sicurezza di WordPress sono wp-login esposto, plugin obsoleti (compresi file di debug phpunit), XML-RPC e cookie admin rubati. Puoi irrobustire. Non puoi far sparire PHP+plugin. Migrare verso Hugo statico ed eliminare WordPress rimuove quella classe di rischio. Questo è Wordpress Escape.
I soliti buchi
- Forza bruta su wp-login / xmlrpc
- CVE dei plugin (la categoria di spazzatura phpunit eval-stdin)
- Admin AJAX senza controlli di capability
- Uploads scrivibili dal mondo intero
Wordfence è una cintura di sicurezza. Non è un’auto più piccola.
Perché "basta tenerlo aggiornato" non funziona
Qualcuno deve cliccare su aggiorna, testare il tema e non installare un plugin nulled. Le piccole imprese non hanno un team di sicurezza. Hanno un sito che porta clienti. È per loro che l’abbiamo creato.
Rimuovi il surface
Niente PHP, niente plugin, niente wp-admin. HTML su Cloudflare. ESC'dashboard se vuoi ancora modificare. Se sei già stato hackerato, prima contiene, poi migra.
Ti diremo se wp-login è ancora lì o se qualcuno ha già fatto un export statico lasciando impronte.
Domande frequenti
WordPress è insicuro?
Il core può essere a posto. La combinazione di plugin, PHP e wp-login è un surface di attacco molto più ampio rispetto all’HTML statico.
Un sito statico può essere hackerato?
I file HTML non vengono eseguiti. Gli account di hosting possono comunque essere rubati - ma hai eliminato la classe di exploit più comune di WP.
Posso mantenere un editor in stile WordPress?
Sì. ESC'dashboard costa 189 $ una tantum e genera pagine statiche, non PHP.
Verifica se WordPress è ancora vivo sul tuo URL
Scansiona gratis il tuo URL - 60 secondi, senza login. Valutazioni su SEO, Performance, Responsive, poi una fuga chiavi in mano se la desideri.
Scansiona gratis il mio sito