Come verificare la sicurezza di wordpress.
In un articolo precedente, abbiamo visto come verificare se il sito è affetto da malware o segnalato nelle blacklist (possiamo trovare al seguente link l’articolo: verificare se il sito è affetto da malware o segnalato nelle blacklist).
Uno strumento utile rilasciato dalla stessa casa del software di controllo malware, la Securi, è questo codice php che possiamo installare nel nostro sito wordpress per verificare la sicurezza o eventuali bug all’interno dei file che potrebbero essere dannosi perché causa di attacchi.
Per installare lo script, dobbiamo seguire questi passaggi:
- Scarichiamo il file da http://sucuri.net/tools/sucuriwpcheck.txt
- Carichiamolo sulla root del nostro server
- Rinominiamo il file da .txt a .php
- Apriamo il browser e inseriamo l’url del dominio (http://www.domain.tld/sucuriwpcheck.php)
Attendiamo il termine dell’operazione e lo script rilasciato da Sucuri.net ci dirà se sono presenti file sospetti oppure se abbiamo librerie non aggiornate come timthumb (per la creazione al volo di miniature) e ci dirà quale sono le azioni da effettuare per risolvere questi problemi di sicurezza.
