Better WP Security: plugin per la sicurezza di WordPress ⚠️

Oggi Guide-Web vi presenta Better WP Security che adesso ha cambiato nome in “iThemes Security“. Come viene suggerito già dal nome, Batter WP Security, si occupa di mantenere al sicuro il vostro sito in WordPress.

Better WP Security: plugin per la sicurezza di WordPress

Prima di andare a spiegare come funziona questo plugin vediamo da cosa protegge:

Better WP Security: funzionalità

  • Autenticazione a due fattori: utilizza un’app mobile come Google Authenticator o Authy per generare o ricevere un codice generato tramite email.
  • Pianifica scansioni contro malware.
  • Sicurezza della password: genera password difficili direttamente dalla schermata del tuo profilo.
  • Scadenza password: imposta un tempo massimo per le password e obbliga gli utenti a scegliere una nuova password.
  • Registra le azioni dell’utente: traccia quando gli utenti modificano il contenuto ed effettuano il Login o il Logout.
  • Confronto file in linea: quando viene rilevata una modifica al file, verrà eseguita la scansione per determinare se la modifica è dannosa o meno.
  • Previene gli attacchi Brute Force escludendo host e utenti con troppi tentativi di accesso non validi.
  • Esegue la scansione del tuo sito per segnalare immediatamente dove esistono le vulnerabilità e le risolve in pochi secondi.
  • Vieta fastidiosi bot e altri host.
  • Rafforza la sicurezza del server.
  • Forza SSL per le pagine di amministrazione (sui server di supporto).
  • Forza SSL per qualsiasi pagina o post (sui server di supporto).
  • Disattiva la modifica dei file dall’area di amministrazione di WordPress.
  • Rileva e blocca numerosi attacchi al tuo file system e database.

iThemes Security: installazione plugin

Per installare questo plugin dovete ricercare “Better WP Security” o in alternativa “iThemes Security” nella sezione plugin di WordPress, altrimenti lo potete scaricare da sito ufficiale dei plugin di WordPress.

Better WP Security iThemes Security installazione

Come potrete notare, la valutazione media di Better WP Security è di quasi 5 stelle ed ha all’attivo ben un milione di installazioni.

Configurazione plugin Better WP Security

Quando attiverete questo plugin vi si aprirà una pagina di configurazione con dei passaggi che non devono essere saltati.

Configurazione plugin Better WP Security

In questa schermata il plugin Better WP Security ci avverte che continuando verranno attivati i seguenti servizi:

  • Lista degli Utenti bloccati
  • Backup del database
  • Protezione Brute Forge
  • Password complesse
  • Tweaks di WordPress

Schermata utility iThemes Security

Schermata utility iThemes Security

In questa schermata potrete vedere le moltissime funzioni del plugin Better WP Security, alcune di esse si sbloccano solo acquistando la versione pro del plugin.

Per modificare queste utility vi basterà cliccare Configure ed avrete accesso alla configurazione di quella funzione.


  • Controllo di sicurezza: assicurati che il tuo sito utilizzi le funzionalità e le impostazioni consigliate.
  • Impostazioni globali: configura le impostazioni di base che controllano il funzionamento di iThemes Security.
  • Centro notifiche: gestisci e configura le notifiche e-mail inviate da iThemes Security relative a vari moduli di impostazioni.
  • Gruppi di utenti: gestisci gruppi di utenti.
  • 404 rilevamento: blocca automaticamente gli utenti che cercano pagine da sfruttare.
  • Modalità Away: disabilita l’accesso alla dashboard di WordPress in base a una pianificazione.
  • Utenti bannati: blocca l’accesso al sito a indirizzi IP e agenti utente specifici.
  • Backup di database: crea backup del database del tuo sito. I backup possono essere creati manualmente e in base a una pianificazione.
  • Rilevamento del cambio di file: monitorare il sito per modifiche impreviste ai file.
  • Autorizzazioni sui file: elenca i permessi di file e directory delle aree chiave del sito.
  • Protezione dalla Brute Forge locale: proteggi il tuo sito dagli aggressori che cercano di indovinare in modo casuale i dettagli di accesso al tuo sito.
  • Protezione dalla Brute Forge di rete: unisciti a una rete di siti che segnala e protegge da malintenzionati su Internet.
  • Requisiti per la password: gestisci e configura i requisiti della password per gli utenti.
  • SSL: configurare l’uso di SSL per garantire che le comunicazioni tra i browser e il server siano protette.
  • Modifiche al sistema: impostazioni avanzate che migliorano la sicurezza modificando la configurazione del server per questo sito.

Consigli sull’utilizzo di Better WP Security

Prima di attivare questo plugin è necessario creare un backup del vostro sito WordPress, se non sapete come farlo ho realizzato una guida: Effettuare backup in WordPress con plugin UpdraftPlus

Better WP Security rinominerà la directory wp-content. Utilizzare questa funzionalità solo su una nuova Installazione WordPress Gratuita e Veloce.

Better WP Security offre due tipi di supporto uno pro ed uno gratuito, per quello gratuito vi basterà seguire o aprire una discussione sul forum di supporto di WordPress.org (nota: questa è la comunità assegnata per il supporto. IThemes non controlla i forum di supporto di WordPress.org).

Il supporto ufficiale per questo plugin, invece, è riservato ai clienti di iSecurity Pro.

Conclusione

Better WP Security è un ottimo plugin per rendere sicuro il vostro sito WordPress ma presta attenzione a cosa attivi e configuri in quanto questi plugin modificano molte funzionalità nel tuo sito e possono anche danneggiare il tuo lavoro.

Ricorda: il miglior modo per essere protetti è essere informati!

Default image
Gregorio
Guide-web è stato realizzato per dare assistenza alle persone che intendono realizzare il proprio sito web in autonomia. All'interno di questo blog troverete le sezioni Guide WordPress, Guide SEO e Piattaforme Web ricche di guide pratiche; è possibile anche ricevere assistenza tecnica per il proprio sito web.
Articles: 217

Newsletter Updates

Enter your email address below to subscribe to our newsletter

Leave a Reply