Tutti ricordano la prima volta che vengono hackerati.
Per me, è stato qualche anno fa. Ho caricato uno dei miei siti per vedere una nave pirata e un testo al neon brillante che diceva: “HaCKed bY piRateZ.”
Non sono l’unico. Circa 30.000 siti web vengono hackerati ogni giorno. Costa alle aziende miliardi.
Sono stato fortunato. Avevo i backup del sito e sono stato in grado di ripristinarlo a una versione precedente. Ma per alcune persone, essere hackerati significa perdere tutto. Immagina se dovessi ricominciare tutto il tuo sito web da zero!
Ecco Security Ninja
Security Ninja è un pratico plugin di sicurezza per WordPress che aiuta a rilevare eventuali falle o debolezze nel tuo sito web.
Sto usando il plugin per tenere traccia di eventuali problemi di sicurezza, ed è uno strumento potente. Esegue una scansione di sicurezza in meno di un minuto ed evidenzia eventuali lacune che gli hacker potrebbero sfruttare. La cosa migliore è che mi dice come risolverle.
Ho sempre costruito siti web su WordPress, ma la sicurezza mi preoccupa ancora. Dopotutto, l’enorme base di utenti e la tecnologia open-source lo rendono vulnerabile agli attacchi. È particolarmente vulnerabile se stai utilizzando temi vecchi, plugin vecchi e software non aggiornati.
Non fraintendetemi, il team di WordPress fa un buon lavoro nel mantenere il backend sicuro, ma non fa male prendere qualche precauzione in più.
Per me, quella precauzione extra è Security Ninja. Esiste da tre anni e il team lo aggiorna costantemente per rilevare nuove minacce alla sicurezza.
Come funziona Security Ninja
Ottenere la versione gratuita di Security Ninja è semplice come scaricare il plugin su WordPress.
Il plugin è leggero, quindi non influisce pesantemente sulla velocità di caricamento del mio sito web. In effetti, non ha avuto alcun impatto quando l’ho testato, il che è un grande vantaggio per me.
Una volta installato, basta premere il pulsante “esegui test”, e si mette al lavoro. La scansione richiede circa un minuto, e Security Ninja testa più di 40 potenziali minacce.
Alcuni dei test sono semplici e diretti (ho aggiornato tutti i miei plugin e software?) Altri sono molto più complicati (test di Apache e PHP, per esempio). Il sistema esegue anche un test di “forza bruta” sulle mie password per verificare che siano abbastanza forti da resistere agli attacchi.
Ecco un elenco più completo dei test che il plugin esegue:
- numerosi test dei parametri di installazione
- autorizzazioni dei file
- nascondere la versione
- test di exploit 0-day
- test delle modalità di debug e aggiornamento automatico
- test di configurazione del database
- test delle opzioni WP
La mia caratteristica preferita di Security Ninja è come visualizza i risultati. Come puoi vedere dallo screenshot, codifica i risultati a colori ed elenca ogni potenziale minaccia in rosso.
Cliccaci sopra, e mi mostra come risolvere il problema. Mi dice come ripulire del codice sospetto o quali parti eliminare completamente.
Il plugin funziona con qualsiasi tema WordPress e non interferisce con nessun altro plugin. Vale la pena sottolineare che non cambia nulla nel codice. Anche se sta esplorando ed evidenziando codice vulnerabile, non modifica o cambia nulla finché non glielo dici.
In altre parole, non romperà accidentalmente il tuo sito!
E Security Ninja Pro?
Oltre al plugin gratuito, Security Ninja ha una serie di funzionalità pro disponibili a un costo aggiuntivo.
Vale la pena pagare l’extra? Beh, dipende da quanta funzionalità vuoi. Le versioni pro includono quattro funzionalità di sicurezza extra:
- Core Scanner
Il core scanner testa tutto il codice nei file core di WordPress. In altre parole, va più in profondità nell’architettura del tuo sito web per cercare segni di pericolo. Individua tutti i file che sono stati modificati. (Alcuni file di WordPress dovrebbero essere modificati, ma molti no, e ciò potrebbe significare che un hacker ha cercato di ottenere l’accesso).
- Malware Scanner
Il Malware Scanner cerca specificamente codice dannoso nei file core. Security Ninja mi avvisa anche del codice che potrebbe richiedere una pulizia, anche se non è ancora infetto. Bello.
- Scheduled Scanner
Lo Scheduled Scanner è super utile, perché posso programmarlo per eseguire test a intervalli regolari. In altre parole, non devo ricordarmi di premere il pulsante “esegui test” io stesso. Ora, il plugin controlla automaticamente il mio sito una volta al giorno e mi invia un aggiornamento via email.
- Events Logger
L’Events Logger tiene traccia di ogni evento sul mio sito web. Se ci sono modifiche sospette o eventi che non sono attivati da me o da uno dei miei collaboratori autorizzati, saprò che qualcun altro sta cercando di accedere al sito. Security Ninja mi invia un rapporto completo via email e registra i dati per tutto il tempo che gli dico.
Il pacchetto pro più economico parte da 35,10 € e funziona su un solo sito web. Ottieni un anno di aggiornamenti e accesso a tutte e quattro le funzionalità pro elencate sopra. Ricevi anche supporto premium nel caso in cui qualcosa vada storto.
Il pacchetto multi-sito costa 71,10 € e può essere utilizzato su 99 siti web. Il pacchetto top costa 179,10 €, ma può essere utilizzato su 99 siti e sui siti web dei tuoi clienti – quindi è ideale se sei uno sviluppatore o un designer. Con il pacchetto top ottieni anche aggiornamenti a vita.
Pro-tip:
Per garantire un WordPress ancora più sicuro, assicurati che il tuo ambiente di hosting sia strettamente protetto. Dai un’occhiata al nostro hosting WordPress gestito preferito per una sicurezza meglio protetta.
Verdetto
Security Ninja mi ha aiutato a rafforzare la sicurezza del mio sito WordPress, e mi ha avvisato di alcune falle che non avrei mai trovato da solo. Lo consiglierei a tutti i proprietari di siti web, specialmente se non ti piace occuparti delle questioni tecniche! È semplice, facile e veloce.
Ci sono aspetti negativi? Beh, vale la pena notare che Security Ninja non garantisce la protezione dagli attacchi. Non è uno scudo a prova di proiettile. Evidenzia semplicemente le debolezze nel tuo sito web e ti sollecita a correggerle. Tuttavia, i ragazzi di Security Ninja mi dicono che stanno lavorando a una versione futura che risolverà automaticamente qualsiasi problema e manterrà il tuo sito sicuro con aggiornamenti e correzioni automatici.
Prova la versione gratuita scaricando il plugin. Fammi sapere se stai utilizzando Security Ninja o se hai domande sulla sicurezza di WordPress in generale!