Problemi di sicurezza di WordPress

WordPress non è "insicuro perché è popolare" come sensazione generica. È un’app PHP con una URL di login, un’economia di plugin e un database. Questo è un surface di attacco. L’HTML statico non lo è.

Quick answer

I problemi ricorrenti di sicurezza di WordPress sono wp-login esposto, plugin obsoleti (compresi file di debug phpunit), XML-RPC e cookie admin rubati. Puoi irrobustire. Non puoi far sparire PHP+plugin. Migrare verso Hugo statico ed eliminare WordPress rimuove quella classe di rischio. Questo è WordPressEscape.

Verifica se WordPress è ancora vivo sul tuo URL

Scansiona gratis il tuo URL — 60 secondi, senza login. Valutazioni su SEO, Performance, Responsive, poi una fuga chiavi in mano se la desideri.

Scansiona gratis il mio sito →

I soliti buchi

Forza bruta su wp-login / xmlrpc
CVE dei plugin (la categoria di spazzatura phpunit eval-stdin)
Admin AJAX senza controlli di capability
Uploads scrivibili dal mondo intero

Wordfence è una cintura di sicurezza. Non è un’auto più piccola.

Perché "basta tenerlo aggiornato" non funziona

Qualcuno deve cliccare su aggiorna, testare il tema e non installare un plugin nulled. Le piccole imprese non hanno un team di sicurezza. Hanno un sito che porta clienti. È per loro che l’abbiamo creato.

Rimuovi il surface

Niente PHP, niente plugin, niente wp-admin. HTML su Cloudflare. ESC'dashboard se vuoi ancora modificare. Se sei già stato hackerato, prima contiene, poi migra.

La scansione rileva WP ancora vivo

Ti diremo se wp-login è ancora lì o se qualcuno ha già fatto un export statico lasciando impronte.

Verifica se WordPress è ancora vivo sul tuo URL

Scansiona gratis il tuo URL — 60 secondi, senza login. Valutazioni su SEO, Performance, Responsive, poi una fuga chiavi in mano se la desideri.

Scansiona gratis il mio sito →

Domande frequenti

WordPress è insicuro?

Il core può essere a posto. La combinazione di plugin, PHP e wp-login è un surface di attacco molto più ampio rispetto all’HTML statico.

Un sito statico può essere hackerato?

I file HTML non vengono eseguiti. Gli account di hosting possono comunque essere rubati — ma hai eliminato la classe di exploit più comune di WP.

Posso mantenere un editor in stile WordPress?

Sì. ESC'dashboard costa 189 $ una tantum e genera pagine statiche, non PHP.

problemi di sicurezza wordpresswordpress security issuesis wordpress safe