Cosa controlliamo
Guardiamo il tuo sito dall’esterno, come farebbe chi cerca siti da attaccare, ma senza tentare accessi e senza richieste che i firewall considerano aggressive.
- Versione di WordPress: se è aggiornata e se ha vulnerabilità note.
- Plugin e tema visibili: per ognuno cerchiamo le vulnerabilità note nella versione installata, con la gravità e la versione che le corregge. I dati vengono dal database pubblico WPVulnerability, che raccoglie le segnalazioni di CVE, Wordfence, Patchstack ed ENISA.
- Informazioni esposte: elenco degli utenti leggibile, XML-RPC attivo, registro degli errori pubblico, cartelle navigabili.
- Protezioni del sito: HTTPS, HSTS, protezione dal clickjacking e le altre intestazioni di sicurezza, versione di PHP.
Perché è importante
La gran parte dei siti WordPress violati non viene attaccata da una persona, ma da programmi automatici che cercano in tutto il web i siti con un plugin vulnerabile. Quando una vulnerabilità diventa pubblica, gli attacchi iniziano nel giro di ore. Aggiornare in tempo è la difesa più efficace.
I limiti di un controllo esterno
Vediamo solo i plugin che lasciano tracce nelle pagine pubbliche: quelli che lavorano solo nella bacheca non sono visibili. Il controllo non sostituisce un antivirus sul server né un backup. Se il sito è già stato violato o ti serve una verifica completa, chiedi assistenza a Web Prato: ripariamo e mettiamo in sicurezza siti WordPress da più di vent’anni.
Con i piani Pro e Agenzia ripetiamo il controllo ogni settimana sui tuoi siti e ti avvisiamo appena compare una nuova vulnerabilità.
