Sono sempre di più gli utenti che decidono di creare il loro sito web utilizzando WordPress.

Molti di loro però non lo proteggono a dovere e si ritrovano con virus pericolosi che potrebbero distruggere tutti i file caricati sulla piattaforma.

Proviamo a capire come proteggere il proprio sito internet su WordPress per evitare brutte sorprese grazie al plug-in Wordfence Security.

Vi spieghiamo come fare seguendo passo passo l’installazione e l’uso di Wordfence Security , con le istruzioni per procedere.

Primo passo.

Dall’area “plugin” nel menù a sinistra del nostro back end, bisogna cliccare su “aggiungi nuovo” in alto a sinistra, quindi digitare nel campo di ricerca il nome del plugin Wordfence Security .

Il plug-in è completamente gratuito ed al suo interno sono contenuti :

• -diversi programmi che consentono di proteggere il vostro sito come ad esempio Firewall
• -uno scanner antivirus
• -altre tipologie di informazioni derivanti da un monitoring istantaneo del proprio portale, utili per bloccare qualsiasi tipo di minaccia.

Secondo Passo.

Una volta che questo sarà presente nel back end del nostro sito WordPress sarà possibile procedere con l’istallazione cliccando su “installa plugin”.

Terzo Passo.

Installato il plug-in è necessario procedere cliccando sullo “scan menù”, quindi effettuare una scansione del proprio sito.

Quarto Passo.

Completata la procedura di controllo, quasi certamente compariranno dei file da trattare, per mettere in sicurezza il sito WordPress.

E ora approfondiamo : una volta installato cosa permette di fare Wordfence Security ?

Successivamente al completamento dell’installazione è possibile modificare il livello di sicurezza insieme ad altre funzionalità, nella pagina “avanzate” del plug-in.

1) Cliccando su live traffic ad esempio sarà possibile conoscere le diverse modifiche apportate al plug-in per tenere sotto controllo i progressi della configurazione che vi apporteremo.

2)  E’ possibile impostare una frequenza periodica di scansioni e di correzioni di eventuali bug.

3) Si può poi migliorare la sicurezza indicando un indirizzo e-mail sul quale verrete avvisati in caso di scoperta di nuove minacce.

Ora la vostra piattaforma WordPress sarà maggiormente sicura.

Grazie all’impostazione avanzata sarà possibile effettuare delle scansioni periodiche automaticamente che vi consentiranno di eliminare minacce o virus che potrebbero compromette il perfetto funzionamento del vostro sito o peggio che potrebbe modificarne o addirittura rimuovere i file al suo interno.

WordPress è un ottimo CMS e offre migliaia di opzioni di personalizzazione.

Eppure proprio perchè trattasi di un software open source (libero e gratuito) il rischio è che qualche malintenzionato studi il codice e riesca a bucarne il sistema.

Pertanto è importante ricordarsi di seguire le seguenti , semplici, buone regole :

• fare sempre un back up del database e del sito
• utilizzare, sia per l’admin che per la password, caratteri e sequenze complesse
• prestare attenzione sia al tema che ai plugin che si installano (installare troppi plugin equivale a rallentare il sito, oltre ad esporlo a minacce)
• porre attenzione agli attacchi Brutal Force : questi attacchi al sito web (sulla pagina di Login) lanciati da script che provano continuamente migliaia di combinazioni (user + password) per cercare di utilizzare quella giusta.

Prestando attenzione alla sicurezza del sito, facendo tesoro degli accorgimenti qui sopra, che altro dire : lunga vita a WordPress.