Slide 1
Slide 1 text
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
Slide 2
Slide 2 text
Gabriele Iacovone
WEB DESIGNER
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
gabrieleiacovone.net
Slide 3
Slide 3 text
Mettere in sicurezza
un sito WordPress
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
Slide 4
Slide 4 text
WordPress
è sicuro?
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● Plugin nulled
● Software non aggiornato
● Credenziali non sicure
Slide 5
Slide 5 text
1.
Hosting Sicuro e
https
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● Hosting ottimizzato WordPress
● Server dedicato
● Buon supporto
Slide 6
Slide 6 text
2.
Cambiare il prefisso
delle tabelle del
database
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● wp-config.php
Slide 7
Slide 7 text
3.
Usare nome utente e
password complessi
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● Almeno 8 caratteri
● Maiuscole, minuscole, simboli
● 1password
● https://passwordsgenerator.net/
Slide 8
Slide 8 text
4.
Inserire le Api key
nel wp-config.php
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● wp-config.php
https://api.wordpress.org/secret-key/1.1/salt/
Slide 9
Slide 9 text
5.
Nascondere la
versione di
WordPress installata
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● functions.php
● Plugin
Slide 10
Slide 10 text
6.
Proteggere le cartelle
e il file wp-config.php
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
wp-includes
wp-config
● readme.html
● .htaccess
Slide 11
Slide 11 text
7.
Modificare la URL di
login di WordPress
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● WPS Hide Login
● HC Custom WP-Admin URL
Slide 12
Slide 12 text
8.
Cancellare l’utente
con ID1
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
Slide 13
Slide 13 text
9.
Installare un WAF
(Web Application
Firewall)
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● Wordfence
● iThemes Security
Slide 14
Slide 14 text
10.
Tenere temi plugin e
core WordPress
sempre aggiornati
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
Slide 15
Slide 15 text
Il Mantra:
Backup, Backup,
Backup!
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019
● UpdraftPlus
● Akeeba Backup
Slide 16
Slide 16 text
Proteggi il tuo sito
WordPress!
Mettere in sicurezza WordPress - Gabriele Iacovone
WordPress Meetup Firenze #2 - 27/02/2019