Download as KEY, PPTX
![wp-config.php
Modificare $table_prefix = 'wp_'; in qualcosa tipo:
$table_prefix = 'sj5p3n93_';
collegarsi a https://api.wordpress.org/secret-key/1.1/
e aggiungere le chiavi di “salatura”:
define('AUTH_KEY', '1^&VhmifHBP:- -BKtaAR!^h~nuoLX]4_+B,i4*#;|f;Z?&{j3f+|8=FqedA2H(e');
define('SECURE_AUTH_KEY', 'w`qpdDyK-~Xyq-s5lZZq(^[5M)V.f-O^60G#pw@XW&*[r7.O`<`w7^rY[3fDt=t)');
define('LOGGED_IN_KEY', 'qMMtbBqR%GCjMa1SJ,p>Wa4PFJTJz#nZ:%X%&dip6A/T%77O_Y|^NRrw=FWZXA`j');
define('NONCE_KEY', '^*Tev)@+7DKPNg>%I-a]<<Hb2+;(e.]P6_PFmbZ7m*.=FugNU|p~K+C+{-0EKPI@');](https://image.slidesharecdn.com/wordpresssicuro-090925184713-phpapp01/85/Wordpress-Sicuro-5-320.jpg)
Uploaded byPaolo Valenti
Wordpress Sicuro
Il documento fornisce una serie di raccomandazioni per rendere WordPress più sicuro, tra cui l'uso di password forti, l'aggiornamento regolare di WordPress e plugin, e la modifica di impostazioni nei file di configurazione. Si consigliano pratiche come la cancellazione dell'utente admin e l'adozione di permessi adeguati per gli utenti. Infine, sottolinea l'importanza di eseguire backup regolari e di consultare il forum di assistenza per ulteriori domande.
More Related Content
![Last Pass [ password manager in cloud ]](https://cdn.slidesharecdn.com/ss_thumbnails/lastpass-200526172331-thumbnail.jpg?width=640&height=640&fit=bounds)
Wordpress Sicuro
- 1. Come rendere iltuo WordPress più Sicuro
- 2. Paolo Valenti akaWolly http://wol.ly
- 3. Regole Generali Usare semprela versione più recente di WordPress Backup del database giornaliero Backup dei file Usare password forti We4_78Horz Aggiornare i plugin Eliminare i plugin inutilizzati Scaricare temi solo da siti sicuri e conosciuti
- 4.
- 5. wp-config.php Modificare $table_prefix ='wp_'; in qualcosa tipo: $table_prefix = 'sj5p3n93_'; collegarsi a https://api.wordpress.org/secret-key/1.1/ e aggiungere le chiavi di “salatura”: define('AUTH_KEY', '1^&VhmifHBP:- -BKtaAR!^h~nuoLX]4_+B,i4*#;|f;Z?&{j3f+|8=FqedA2H(e'); define('SECURE_AUTH_KEY', 'w`qpdDyK-~Xyq-s5lZZq(^[5M)V.f-O^60G#pw@XW&*[r7.O`<`w7^rY[3fDt=t)'); define('LOGGED_IN_KEY', 'qMMtbBqR%GCjMa1SJ,p>Wa4PFJTJz#nZ:%X%&dip6A/T%77O_Y|^NRrw=FWZXA`j'); define('NONCE_KEY', '^*Tev)@+7DKPNg>%I-a]<<Hb2+;(e.]P6_PFmbZ7m*.=FugNU|p~K+C+{-0EKPI@');
- 6. I permessi Server Linux Permessi Standard: Cartelle: 775 File: 644 Chiedere al proprio provider se si devono utilizzare permessi diversi Permessi 777 SOLO temporaneamente per l’installazione di plugin particolari
- 7. Primo accesso Appena collegaticreare un nuovo utente e promuoverlo AMMINISTRATORE Scollegarsi da ADMIN e ricollegarsi con il nuovo utente Cancellare l’utente ADMIN Non permettere registrazioni utenti se non strettamente necessario Se è aperta la registrazione lasciare SOTTOSCRITTORE come livello standard Fare molta attenzione ai permessi che date ai vostri utenti, non dovreste MAI dare permessi da AMMINISTRATORE.
- 8. Altre opzioni Eliminare daheader.php la versione di WordPress Inserire un file .htaccess nella cartella wp-admin per regolare l’accesso Potete usare il plugin WP SECURITY SCAN
- 9.
- 10. Ricordati sempre che: NessunPlugin è più importante della sicurezza del tuo blog Nessun Tema è più importante della sicurezza del tuo blog Non c’è nessun motivo valido per non aggiornare il tuo blog prontamente Se il tuo blog è compromesso potresti creare danni anche agli altri ospiti del tuo hosting condiviso. Backup, backup e ancora backup. Se non hai tempo o voglia di seguire la parte tecnica del tuo blog c’è sempre WordPress.com e non è un ripiego e i tuoi contenuti non vengogo sminuiti.
- 11. Nel dubbio Il forum di assistenza http://wordpress-it.it/forum è sempre a tua disposizione CHIEDI
- 12. Paolo Valenti akaWolly Blogger dal 2003 Dal 2005 membro del team italiano ufficiale di supporto e traduzione di WordPress Organizzatore del WordCamp Italiano Organizzatore della WordPressFest CoFondatore di GoodPress.it http://wol.ly http://www.wordpress-it.it http://www.wordcamp.it http://wordpressfest.org http://goodpress.it email: wolly66@gmail.com
- 13.