Cosa può minare la sicurezza di WordPress? Ecco cinque cose che dovreste sapere

WordPress, come sappiamo, è probabilmente il CMS più utilizzato al mondo: semplice, immediato e di facile utilizzo. Anche OnlineTutorial.it sta su WordPress, fate un po’ voi. Ma come in ogni cosa nel mondo di internet, c’è da stare attenti alla sicurezza, visto che ci sono minacce costanti in cui possono incappare blog e siti ospitati su WordPress. Spesso si scopre dell’esistenza di una falla nella sicurezza solo dopo un problema effettivo. Vi riportiamo di seguito cinque possibili minacce sulla sicurezza di cui dovreste tener conto. 

Prevenire i troppi tentativi di login

Utenti non autorizzati possono provare ad effettuare il login sul vostro sito utilizzando diverse combinazioni di login e password. Ci sono diversi strumenti che lo fanno per loro: è un metodo conosciuto col nome di “brute force”. La buona notizia è che è possibile prevenire tutto questo installando un plugin: si tratta di questo, che pone un limite massimo ai tentativi di login da parte di un utente. Se li supera, non avrà più tentativi disponibili.

Conferma delle informazioni di login

La versione attuale di WordPress è in grado di dire all’utente, in caso di login errato, quali informazioni sta sbagliando. Magari si sbaglia solo il nome utente, ma la password è corretta, e il sistema ce lo dice. E questo, ovviamente, può facilitare molto il processo di “brute force” di cui vi parlavamo prima. Per ovviare alla cosa, è possibile semplicemente incollare il codice seguente all’interno del file functions.php del vostro tema.

functionfailed_login () {

    return'the login information you have entered is incorrect.’

}

add_filter ( 'login_errors', 'failed_login');