Rafforzamento di WordPress con WP Cerber

English version: Hardening WordPress with WP Cerber

Tutte le impostazioni suggerite sono altamente consigliate per la maggior parte dei siti Web su Internet. Se hai bisogno, per qualche motivo, di fornire l'accesso alle funzioni e alle caratteristiche elencate in questa pagina da un particolare computer o una rete IP, devi aggiungerli all'elenco di accesso IP bianco .

Disattiva l'API REST

Il plugin limita l'accesso all'API REST di WordPress. La capacità di inviare richieste invisibili al nucleo del tuo WordPress rende gli hacker ancora più felici della possibilità di hackerare i siti Web utilizzando XML-RPC. Se non utilizzi l'API REST di WordPress, disabilitala!

Seleziona Consenti API REST per gli utenti che hanno effettuato l'accesso se desideri consentire l'utilizzo dell'API REST per qualsiasi utente WordPress autorizzato senza limitazioni.

Le istruzioni dettagliate: limitare l'accesso all'API REST di WordPress

Perché è importante limitare l'accesso all'API REST di WordPress

Disattiva XML-RPC

Il plug-in blocca l'accesso al server XML-RPC inclusi Pingback e Trackback. Sai che gli hacker usano questa entrata nascosta per scoprire furtivamente gli accessi? Hai un CAPTCHA o reCAPTCHA nel modulo di accesso per proteggerti dai bot? Non essere sciocco, i robot moderni usano XML-RPC e WP REST API per forzare il tuo WordPress e non sai nemmeno come e quando lo fanno perché qualsiasi CAPTCHA non funziona per le richieste XML-RPC. Al giorno d'oggi XML-RPC rende felici gli hacker e lo amano molto. Dopo aver attivato questa impostazione, il tuo sito web restituirà 404 Page Not Found per qualsiasi richiesta XML-RPC, a meno che tu non faccia un'eccezione per gli host con White IP Access List .

Nota: se utilizzi il plug-in Jetpack , che deve comunicare con wordpress.com, non disabilitare XML-RPC.

Arresta l'enumerazione degli utenti

Il plug-in blocca l'accesso a pagine di autori speciali come /?author=N e la possibilità di recuperare i dati dell'utente tramite l'API REST. Gli intrusi e gli hacker possono facilmente ottenere tutti gli accessi di tutti gli utenti sul tuo sito Web semplicemente scansionando i numeri da 1 a qualsiasi numero desiderino. Questo comportamento è abilitato in WordPress per progettazione e gli hacker di tutto il mondo lo adorano molto. Dopo aver attivato questa impostazione, il tuo sito web restituirà 404 Pagina non trovata.

Disabilita i feed

Il plug-in blocca l'accesso ai feed RSS, Atom e RDF. Ciò non consente agli hacker di scoprire che tipo di software è installato sul tuo sito Web e raccogliere ulteriori informazioni utili per regolare ulteriori attacchi al tuo WordPress. Dopo aver attivato questa impostazione, il tuo sito web restituirà 404 Pagina non trovata.

Nota: tutte queste impostazioni di cui sopra non influiscono sugli host nell'elenco di accesso IP bianco e puoi facilmente consentire, ad esempio, la pubblicazione di post tramite XML-RPC per l'indirizzo IP del tuo computer di casa semplicemente aggiungendolo all'elenco di accesso IP bianco.

Se disponi dell'accesso root al tuo server web, ti consigliamo di utilizzare questi suggerimenti: Rafforzamento di WordPress con WP Cerber e NGINX