Proteggere wp-config.php e i file di configurazione
Il file di configurazione contiene le chiavi del sito: cosa c'è dentro, come si espone per colpa di copie e debug dimenticati e le regole pratiche per proteggerlo…
Leggi l’articoloFirewall applicativo (WAF): cos’è e cosa ferma
Differenza tra firewall di rete e firewall applicativo, cosa blocca un WAF e cosa non può fare, e come lavorano insieme cPGuard, Security Intelligence e Cache Pro con…
Leggi l’articoloCaricamento di file nei moduli: rischi e accortezze
Curriculum, allegati, file da stampare: perché far caricare file ai visitatori è delicato e quali accortezze adottare su tipi di file, dimensioni, cartelle e dati personali.
Leggi l’articoloUtenti e ruoli in WordPress e PrestaShop: solo i permessi necessari
Il principio del minimo privilegio applicato al tuo sito: i ruoli di WordPress, i profili dei dipendenti di PrestaShop, gli accessi FTP e di posta, e un controllo…
Leggi l’articoloIl computer da cui lavori è parte della sicurezza del sito
I malware che rubano le password salvate nel programma FTP e nel browser aggirano ogni protezione del server: come succede, come proteggerti e cosa fare se sospetti un'infezione.
Leggi l’articoloBackdoor e file sospetti: perché un sito ripulito può tornare infetto
Un'infezione che ritorna quasi mai è un attacco nuovo: dove si nascondono le backdoor, i motivi più comuni delle reinfezioni e i passi per chiudere davvero il problema.
Leggi l’articoloBrute force e credential stuffing: come difendersi
Password indovinate e password rubate altrove: come funzionano i tentativi di accesso automatici, quali porte del sito sono esposte oltre al login e come chiuderle.
Leggi l’articoloXSS e CSRF spiegati semplice
Due sigle che compaiono di continuo negli avvisi di sicurezza dei plugin: cosa significano, perché colpiscono attraverso gli utenti e come ci si difende con aggiornamenti e qualche…
Leggi l’articoloDNSSEC spiegato semplice
Come le firme DNS proteggono dalle risposte falsificate, cosa non proteggono e perché va spento con cura prima di cambiare nameserver.
Leggi l’articoloSottodomini: cosa sono e come usarli
Gli usi più comuni, sottodominio o cartella, come crearli sull'hosting o verso servizi esterni e le buone abitudini di sicurezza.
Leggi l’articolo