Website Security Check for WordPress

Quindi ero alla mia terza tazza di caffè e fissavo uno schermo vuoto dopo essere stato colpito da un tentativo di accesso sospetto. Non divertente. È stato allora che mi sono ricordato di questo plugin che avevo visto fluttuare nei forum WP: Website Security Check for WordPress. Non è appariscente, non promette di sistemare tutto, ma fa una cosa davvero bene: ti dice esattamente cosa c’è che non va nella configurazione di sicurezza del tuo sito.

La roba buona

Ha contrassegnato il mio percorso wp-login.php come accessibile pubblicamente. Tipo, proprio lì in bella vista. Pensavo che nasconderlo fosse una mossa basilare, ma a quanto pare non l'avevo fatto. Boom: una delle principali bandiere rosse. Poi ho notato che avevo ancora attivi due plugin obsoleti del 2019. Non è solo un male, è un invito aperto. Il rapporto espone tutto in modo chiaro: senza termini tecnici, senza sciocchezze. Solo "hai questo problema, ecco perché è importante". E onestamente? Quella chiarezza mi ha fatto sì che mi preoccupassi abbastanza da risolverlo.

Inoltre, ha rilevato l'abilitazione di XML-RPC. Non sapevo nemmeno cosa fosse, ma ora lo so. E l'ho spento. Piccola vittoria. È come avere un amico che ti segnala il rubinetto che perde prima che allaghi la cucina.

Il non così buono

Non automatizzerà le correzioni per te. Devi entrare e disabilitare manualmente le cose o aggiornare i plugin. Se stai cercando un pulsante "aggiusta tutto" con un clic, non è questo. E l'interfaccia utente? Barebone. Nessun grafico fantasioso, nessun bagliore sul cruscotto. Solo resoconti di testo. Non è carino, ma porta a termine il lavoro.

Inoltre, lo sviluppatore è sconosciuto, il che mi fa riflettere un po'. Ma è gratuito e funziona. Se fosse un plugin a pagamento, sarei più nervoso. Così com'è, è a basso rischio per una scansione ad alta ricompensa. Tuttavia, non usarlo se ti senti molto a disagio con sviluppatori sconosciuti.

In conclusione

Se gestisci un sito WordPress e non controlli la tua sicurezza da un po’, questo plugin gratuito vale cinque minuti del tuo tempo. Non farà il lavoro per te, ma ti mostrerà dove sono le crepe. Per chiunque sia seriamente intenzionato a mantenere il proprio sito sicuro senza spendere un centesimo, Website Security Check for WordPress per Wordpress è un solido punto di partenza. Scaricalo. Esegui il controllo. Correggi ciò che puoi. Fatto.