Aggiornamenti al giorno
La maggior parte degli hackeraggi entra da plugin obsoleti. Aggiorna nucleo, tema e plugin, prima in un ambiente di prova se il negozio fattura ogni giorno. Trenta aggiornamenti in sospeso, come vediamo in molti audit, è una porta aperta.
Accesso: 2FA e anti-forza bruta
Attiva la verifica in due passi almeno per gli amministratori e limita i tentativi di accesso (5 tentativi = blocco temporaneo). Elimina l'utente generico "admin" e gli account non più usati.
Intestazioni e firewall
Un plugin di sicurezza gratuito aggiunge intestazioni (X-Frame-Options, HSTS con HTTPS) e un firewall di base che frena bot e scansioni. Cloudflare nel piano gratuito aggiunge un altro strato davanti al server.
Backup che si possono ripristinare
Un backup mai provato non è un backup. Programma un backup giornaliero di file + database con 30 giorni di conservazione e ripristina una volta in prova per confermare che funzioni.
FAQ
La 2FA dà fastidio ai dipendenti? Chiede il codice solo ogni tanto o da dispositivi nuovi.
Cloudflare gratis basta? Per siti piccoli e medi, combinato con 2FA e aggiornamenti, sì.