Aggiornamento siti WordPress: il fattore sicurezza

Scritto da Webristle

Feb 19, 2019

Febbraio 19, 2019

Gestire l’aggiornamento di un sito WordPress richiede una certa dose di attenzione.

Rispetto a qualche anno fa il “sistema” WordPress, molto più di altri sistemi, è cresciuto in misura vertiginosa: sono aumentati i plug in, i widget, i template, i software compatibili. L’installazione di questi e altri strumenti rende il sito più fruibile e migliora l’esperienza di navigazione e utilizzo dell’utente.

Il rovescio della medaglia riguarda però la sicurezza: ogni risorsa implementata rischia di trasformarsi, a distanza di mesi o anni, in una minaccia per la sicurezza. Questo accade per diversi motivi, ma la ragione principale si chiama obsolescenza. Cosa significa?

Proviamo a spiegarlo con un paragone. I punti deboli di una casa, intesa come abitazione, sono le finestre e la porta di ingresso. Se questi varchi non vengono difesi con serrature moderne e all’avanguardia, i ladri avranno gioco facile e riusciranno a entrare senza troppi sforzi.

Lo stesso vale per i siti WordPress. L’insieme di plug in, widget e di tutto ciò che andiamo ad aggiungere al nostro sito va aggiornato di continuo. Nel momento in cui non effettuiamo l’aggiornamento wordpress di una risorsa, ecco che questa si trasforma in una potenziale falla da cui malware e bot dannosi (programmi automatici) possono entrare e fare danni. La soluzione?

AGGIORNAMENTI CONTINUI E MONITORAGGIO DEL SITO WEB

Per garantire adeguati standard di sicurezza, l’unica soluzione è monitorare il sito e aggiornarlo di continuo.

Gli stessi produttori e creatori di plug in, widget e siti WordPress conoscono bene questo problema, ecco perché pubblicano nuovi aggiornamenti con una certa frequenza. Ricordiamoci dunque di avere cura del nostro sito WordPress, effettuando di tanto in tanto un controllo in back office (nel pannello di amministrazione) di ciò che va aggiornato o re-installato.

Solo così potremo contare su un livello di sicurezza ottimale, condizione necessaria (anche se non sufficiente) per evitare spiacevoli intrusioni e manomissioni del sito.

Agisci per tempo: CONTATTACI

Articoli correlati

Teabot malware all’attacco degli smartphone

Teabot il trojan bancario: cos'è e come difendersi Aveva fatto la sua comparsa nel maggio scorso e adesso sembra essere tornato; stiamo parlando di Teabot, un trojan bancario in grado di rubare i dati di accesso ai conti degli utenti. Nascosto in app all'apparenza non...

DDoS, cosa sono e come proteggersi da questi attacchi

DDoS, cosa sono e come proteggersi da questi attacchi

L'evoluzione di Internet ha portato con sé tantissimi vantaggi ma anche lo sviluppo di attacchi dannosi come il DDoS. Oggi è del tutto normale utilizzare la rete praticamente per qualsiasi cosa, dal lavoro allo svago personale, fino ad arrivare a tutti quei servizi...

Truffe online: attenti alle donazioni per l’Ucraina

Truffe online donazioni ucraina Avete ricevuto delle email che vi chiedevano di effettuare una donazione a favore dei profughi dell'Ucraina? Oppure avete ricevuto proposte di affido per aiutare i bambini in fuga dalla guerra? Fate attenzione, perché non sono pochi i...

Iscriviti alla nostra Newsletter

Ricevi consigli utili su come mantenerti sicuro nel mondo digitale una volta al mese!