Disable Password Reset for WordPress

Quindi temi che qualcuno possa sfruttare la funzione di reimpostazione della password sul tuo sito WordPress e intrufolarsi? Sì, è una preoccupazione legittima, soprattutto se gestisci un sito per piccole imprese o un blog in cui la sicurezza non è di alto livello per impostazione predefinita. Ho provato a disattivare la reimpostazione della password per WordPress per Wordpress per eliminare quella vulnerabilità e vedere se ne vale la pena.

La roba buona

Il plugin fa esattamente quello che promette: disabilita il collegamento per la reimpostazione della password nella pagina di accesso. Ciò significa che non ci sarà "Password dimenticata?" e-mail in uscita, il che interrompe un vettore di attacco comune per gli hacker. Questo è stato il motivo principale per cui l'ho installato, quindi è stato un sollievo avere questa opzione. Inoltre, nasconde quei fastidiosi messaggi di errore che rivelano se il nome utente o la password erano sbagliati, il che rappresenta un livello di sicurezza aggiuntivo più piccolo ma accurato. Mi è piaciuto il fatto che il plugin sia super leggero e silenzioso: nessuna impostazione appariscente o ingombrante, solo semplice accensione/spegnimento. Fondamentalmente è un programma “imposta e dimentica”, il che è perfetto se non sei un guru della sicurezza e non vuoi pasticciare con configurazioni complesse.

Il non-così-buono

Ma ecco il problema: se dimentichi la password, sei bloccato. Nessun ripristino della posta elettronica significa che devi immergerti in phpMyAdmin o chiedere a qualcuno con accesso al database di reimpostare manualmente la tua password. È una seccatura, soprattutto se sei l’unico amministratore del sito o se non ti senti a tuo agio a curiosare nel database. Non esiste un metodo di recupero alternativo integrato, quindi è una specie di "tutto o niente". Inoltre, lo sviluppatore del plugin è sconosciuto e non è stato aggiornato molto (o non è stato aggiornato affatto, per quanto ne so), quindi se sei paranoico riguardo al supporto o alla compatibilità dei plugin, questo potrebbe scoraggiarti. È molto semplice, il che è positivo, ma non aspettarti che ti protegga da altro oltre al blocco della reimpostazione della password: non ti proteggerà da altri attacchi comuni.

In conclusione

Se desideri un modo semplice per interrompere la reimpostazione della password via e-mail e non ti dispiace dover gestire l'intervento del database se dimentichi la password, vale la pena provare Disabilita reimpostazione password per WordPress per Wordpress, soprattutto perché è gratuito. È una soluzione rapida per la sicurezza dei siti di piccole dimensioni che non necessitano di una protezione sofisticata ma vogliono colmare questa semplice scappatoia. Se desideri una sicurezza più completa o opzioni di ripristino più semplici, cerca altrove. Altrimenti scaricalo, abilitalo e goditi quella piccola tranquillità in più.