Sicurezza WordPress: Come Installare WordPress in Modo Sicuro

L’installazione di WordPress è un processo che richiede una certa attenzione e competenza per garantirne la sicurezza. In questa guida, l’agenzia web more-agency.it, specializzata nella realizzazione di siti web in WordPress, mostra come installare WordPress in modo sicuro, tenendo conto di tutti gli aspetti fondamentali per la protezione del vostro sito web.

1. Prerequisiti per l’Installazione di WordPress

Prima di iniziare l’installazione di WordPress, è importante assicurarsi che il vostro servizio di hosting soddisfi i requisiti minimi per far funzionare WordPress. Questi includono:

• PHP: la versione più recente di PHP è sempre la più sicura e performante. Assicurarsi sempre nel pannello di amministrazione del proprio servizio di hosting quale versione PHP sia installata.
• Server MySQL o MariaDB: questi sono i server che occorrono per creare il database che viene utilizzato per memorizzare i dati del proprio sito WordPress. Viene consigliata sempre l’ultima versione.
• Dati di accesso FTP: questi dati vi permettono di caricare file e accedere direttamente allo spazio sul server. Per accedere allo spazio web tramite FTP è fondamentale utilizzare un software o un’applicazione specifica, cioè un client come FileZilla (per Windows o Linux) oppure Transmit (per macOS).

Qui potete trovare i requisiti minimi per l’installazione di WordPress.

Infine è importante utilizzare un browser aggiornato come Chrome o Firefox per procedere con l’installazione come vedremo più avanti.

2. Scaricamento e Estrazione del Pacchetto WordPress

Il primo passo per installare WordPress in modo sicuro è scaricare l’ultima versione di WordPress dal sito ufficiale. Si tratta di un file compresso (.zip o .tar.gz) che contiene tutti i file necessari per l’installazione di WordPress.

Per estrarre i file, avrete bisogno di un programma di decompressione come WinZip o WinRAR (per Windows), o Tar (per Linux o macOS). Una volta estratti i file, avrete una directory chiamata wordpress con tutti i file necessari.

3. Creazione di un Database e di un Utente

Per installare WordPress, avrete bisogno di un database dove memorizzare i dati del vostro sito. Potete creare un database utilizzando il pannello di controllo del vostro servizio di hosting o direttamente attraverso phpMyAdmin o un altro strumento di gestione dei database.

Durante la creazione del database, è importante anche creare un utente con tutti i permessi per accedere e modificare il database. Ricordatevi di scegliere una password sicura per l’utente del database.

4. Upload dei File di WordPress

Una volta configurato il database, potete caricare i file di WordPress sul vostro server web. Potete farlo utilizzando il client FTP come descritto precedentemente.

Caricate tutti i file contenuti nella directory wordpress nella directory principale (public_html o www) o in una sottocartella del vostro server web, a seconda di dove volete che sia installato WordPress.

5. Esecuzione dello Script di Installazione

Dopo aver caricato i file di WordPress, potete eseguire lo script di installazione visitando l’URL del vostro sito nel browser. Seguite le istruzioni sullo schermo per completare l’installazione di WordPress.

Durante l’installazione, vi verrà chiesto di scegliere: 

• Nome del database::
• Username:
• Password:
• Database host:
• Prefisso della tabella: 

7. Sicurezza di WordPress Post-Installazione

Dopo aver installato WordPress, ci sono alcuni passaggi che dovete seguire per garantire la sicurezza del vostro sito. Questi includono:

• Aggiornamento di WordPress e dei plugin: Sempre mantenete WordPress e tutti i vostri plugin aggiornati all’ultima versione. Questo vi proteggerà dalle vulnerabilità note che vengono corrette nelle nuove versioni.
• Limitazione dell’accesso all’area amministrativa: Limitate l’accesso alla vostra area amministrativa (/wp-admin/) solo agli utenti che ne hanno bisogno. Potete farlo utilizzando un plugin di sicurezza come iThemes Security o Wordfence.
• Uso di password sicure: Utilizzate password sicure per tutti i vostri utenti, specialmente per l’utente amministratore. Potete utilizzare un generatore di password o un gestore di password per creare e memorizzare password sicure.
• Backup regolari: Eseguite backup regolari del vostro sito e del vostro database. Potete utilizzare un plugin di backup come UpdraftPlus o fare un backup manualmente attraverso il vostro servizio di hosting.

8. Eliminazione dei File di Installazione

Una volta completata l’installazione di WordPress, è importante eliminare i file di installazione dal server per evitare che vengano utilizzati da potenziali aggressori. Questi file includono il file readme.html, che contiene informazioni sulla versione di WordPress che stai utilizzando, e il file install.php nella directory wp-admin.

9. Rinomina del Prefisso delle Tabelle del Database

Per default, tutte le tabelle del database di WordPress hanno il prefisso wp_. Cambiare questo prefisso in qualcosa di unico può aiutare a proteggere il vostro sito da attacchi SQL Injection. Potete fare questo durante l’installazione o successivamente utilizzando un plugin come iThemes Security.

10. Protezione del File .htaccess

Il file .htaccess è un file di configurazione molto importante che può essere utilizzato per migliorare la sicurezza del vostro sito. Potete proteggere il vostro file .htaccess aggiungendo le seguenti righe di codice:

<Files .htaccess>order allow,denydeny from all</Files>

Questo codice impedisce l’accesso al file .htaccess da parte di utenti non autorizzati.

11. Disabilitazione dell’Editor di File

WordPress include un editor di file che permette di modificare i file dei temi e dei plugin direttamente dall’area amministrativa. Disabilitare questo editor può aiutare a proteggere il vostro sito da modifiche non autorizzate. Potete fare questo aggiungendo la seguente riga di codice nel file wp-config.php:

define(‘DISALLOW_FILE_EDIT’, true);

12. Installazione di un Plugin di Sicurezza

Infine, l’installazione di un plugin di sicurezza può aiutare a proteggere il vostro sito da vari tipi di attacchi. Ci sono molti plugin di sicurezza disponibili, tra cui iThemes Security, Wordfence Security, e Sucuri Security. Questi plugin offrono una serie di funzionalità per migliorare la sicurezza di WordPress, tra cui la scansione di malware, la protezione da attacchi brute-force, e la protezione da attacchi DDoS.

In conclusione, la sicurezza di WordPress dovrebbe essere una priorità per qualsiasi proprietario di un sito web. Seguendo questi passaggi, potrete installare WordPress in modo sicuro e proteggere il vostro sito da molti dei rischi comuni. Ricordate, nessun sito è completamente immune dagli attacchi, quindi è importante rimanere aggiornati sulle ultime minacce e le migliori pratiche di sicurezza.