Plugin per proteggere un blog wordpress da attacchi di hacker, virus e malware

Ecco degli ottimi plugin che proteggono il tuo blog wordpress da eventuali attacchi di hacker, virus e malware. Riducono notevolmente le probabilità di avere fastidiosi problemi, quindi più tempo libero da dedicare al blog.
Oltre a questi plugin, ci sono molte operazioni che dovrai fare per avere ancora più protezione contro questi attacchi, farò un articolo al riguardo nei prossimi giorni.

Innanzitutto, ricorda che devi trattare il tuo blog come se fosse un vero e proprio pc, quindi anche lui ha bisogno di un buon firewall per impedire intrusioni non autorizzate e un antivirus per controllare la presenza di eventuali virus o malware.
Ecco i plugin che consiglio di installare per avere maggiore protezione:

WordPress Firewall 2

ATTENZIONE: è stato riscontrato da numerosi utenti un calo vertiginoso dei visitatori ai vari blog una volta installato questo plugin. Uomo avvisato mezzo salvato 🙂
WordPress Firewall 2 è l’evoluzione del vecchio e popolare WordPress Firewall, blocca tutti gli accessi non consentiti al blog. Crea un vero e proprio muro tra blog e rete, direi di fondamentale importanza. E’ possibile creare delle eccezioni oppure creare delle blacklist in cui inserire indirizzi ip da bloccare.
Se si subisce un tentativo di attacco dall’esterno, si viene immediatamente avvisati tramite email.
E’ possibile applicare numerosi filtri di sicurezza quali: blocco di determinate query SQL, blocco accesso a cartelle specifiche, blocco del caricamento di file eseguibili e php…
insomma, è un plugin altamente personalizzabile e indispensabile!

WP security scan

WP security scan è molto utile in quanto fornisce informazioni su come impostare permessi, prefissi nei database, ma la cosa migliore è che verifica la vulnerabilità attuale del blog e dà consigli su come è possibile aumentare la sicurezza. E’ un plugin che sicuramente bisogna installare.
Inoltre permette di rinominare il prefisso delle tabelle “wp_”, facilmente attaccabili dagli hacker, una funzione molto utile per rendere la loro vita un po’ più difficile.

WP Antivirus

WP Antivirus permette di monitorare il codice del nostro blog, con la capacità di rilevare la presenza di un eventuale codice maligno. Di semplice utilizzo, solo un click per verificare l’integrità dei dati. Offre la possibilità di controllare il codice tutti i giorni e di inviare ad una mail l’esito del controllo.
Dopo la prima scansione dei file, verranno mostrati in verde quelli non infetti! Così risulta semplice capire se c’è e dove si trova il codice maligno.

Login Lock

Login Lock limita la possibilità ad un utente di provare e riprovare ad accedere al blog tramite il classico login. Dopo N tentativi falliti in X minuti, verrà bloccato l’indirizzo ip dell’utente per Y minuti. Ottimo per evitare attacchi di hacker tramite Brute Force Attack (attacco di forza bruta, ovvero provare infinite password finchè non si trova la corretta corrispondenza col nome utente). Inoltre consente di impostare la politica di creazione e gestione delle password per i nuovi utenti, ovvero aggiunge dei vincoli sull’utilizzo di password (lunghezza, caratteri, riutilizzo ecc).

Abbiamo già finito, ora il tuo blog dovrebbe trovarsi in un vero e proprio bunker, ma per essere ancora più al sicuro, ci sono altre operazioni più o meno complesse che dovrai compiere, leggi questo post approfondito per aumentare la sicurezza del tuo blog.