forumApri un argomento

Attacco al sito WordPress, i plugin erano obsoleti — devo aggiornare sempre?

ŞŞerife K***4 mesi fa·46 messaggi·8,6K visualizzazioni#wordpress#plugin#sicurezza
ŞŞerife K***Veteran
Ruolo
Direttore clinico
Settore
Elettrotecnica ed elettronica
Tipo di organizzazione
startup appena avviata
Iscrizione
dic 2023
Messaggio
128
#1

Il nostro sito WordPress ha subito tre attacchi, ogni volta l'hacker è entrato da un plugin obsoleto. Ora ho 35 plugin installati, 10 risultano obsoleti. Ho paura ad aggiornarli tutti (perché il sito potrebbe rompersi). Ma non aggiornare è rischioso. Come decido?

Il punto è: alcuni plugin non ricevono aggiornamenti da 2 anni. Sono passato alla nuova versione, il sito è finito in lista nera. Il responsabile IT mi ha detto "testalo su un server di prova" ma non ho un server di prova, la configurazione è costosa. Ci sono altre soluzioni?

Altra domanda: dovrei pagare il 'supporto a pagamento' per i plugin? Quanto sono affidabili i plugin gratuiti? Devo disabilitare plugin pronti all'uso come wp-cache? È meglio usarli tutti o sono più sicuri i plugin minimali?

MMelis Ç***Esperto
Ruolo
Tecnico di supporto sistemi
Settore
Energia
Tipo di organizzazione
attività con due sedi
Iscrizione
apr 2025
Messaggio
4
Più utile#2

Subito: controlla i plugin obsoleti, cancella quelli inutilizzati, aggiorna il resto (rischia solo su un sito di sviluppo). Poi installa il plugin Wordfence (firewall).

GGürkan A***PartecipanteMembro della community
Iscrizione
ago 2025
Messaggio
376
#3

Breve riassunto per i nuovi arrivati: Il vero problema non è il numero, ma su cosa si basa quel numero.

Se permessi e ambito non sono scritti, quel test non deve iniziare.

OOzan M***Nuovo membro
Ruolo
Insegnante di musica
Iscrizione
ago 2024
Messaggio
34
#4

il punto più trascurato riguardo a sicurezza wordpress è questo: Chiunque abbia fretta su sicurezza wordpress si blocca nello stesso punto.

se avete domande, scrivete rispondo per quanto possibile.

MMelis Ö***Esperto
Ruolo
Responsabile social media
Settore
E-commerce
Tipo di organizzazione
Azienda da 120 dipendenti
Iscrizione
feb 2022
Messaggio
14

Doki · Configurazione gestione log · 2025

#5

Ottimo lavoro.

RRabia G***VeteranMembro della community
Iscrizione
set 2025
Messaggio
75
#6

La penso diversamente. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

UUğur G***Partecipante
Ruolo
Coordinatore generale
Settore
Sport e fitness
Tipo di organizzazione
Azienda di 20 persone
Iscrizione
ott 2023
Messaggio
11
#7

Tre cose da controllare mentre lo fai. Il vero problema non è il numero ma su cosa si basa quel numero.

Non abbiate paura di chiedere, chi non chiede paga sempre di più. Correggetemi se sbaglio.

HHüsniye P***PartecipanteMembro della community
Iscrizione
dic 2024
Messaggio
407
#8

Sono una piccola impresa vi parlo dal mio punto di vista. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Spero che le sia utile.

GGamze U***Partecipante
Ruolo
Tecnico di assistenza
Settore
Produzione mobili
Tipo di organizzazione
azienda familiare
Iscrizione
mag 2024
Messaggio
255
#9

Preso nota, grazie. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Inizia con un piccolo test, non impegnarti subito su tutto. Questa è la mia opinione, non la scrivo come verità assoluta.

OOsmanPartecipante
Ruolo
Rivenditore di macchine agricole
Iscrizione
mag 2024
Messaggio
70

Doki · Supporto risposta agli incidenti · 2023

#10

La risposta sopra ha colto l'essenza della questione. L'errore commesso da sicurezza wordpress è generalmente reversibile ma costoso.

Se avete domande, scrivete, rispondo per quanto possibile.

BBeyza B***PartecipanteMembro della community
Iscrizione
ago 2024
Messaggio
1
#11

La risposta sopra ha colto l'essenza della questione. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

ZZafer D***Partecipante
Ruolo
Direttore operativo
Settore
Turismo
Tipo di organizzazione
Team di 8 persone
Iscrizione
nov 2024
Messaggio
15
#12

Riassumo l'argomento, perché sono state date diverse risposte. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Se scrivete qui il risultato, sarà utile anche ad altri.

SSelin Y***Veteran
Ruolo
Contabilità di base
Settore
Immobiliare
Tipo di organizzazione
Azienda da 120 dipendenti
Iscrizione
set 2024
Messaggio
111
#13

Parlo dal lato opposto io sono dalla parte dei fornitori. Le persone difendono le abitudini non i processi. La resistenza nasce da lì.

Spero che le sia utile.

DDoruk T***PartecipanteMembro della community
Iscrizione
lug 2023
Messaggio
23
#14

Riassumo l'argomento, perché sono state date diverse risposte. Un backup non testato non è un backup.

HHilalPartecipante
Ruolo
Traduttore
Iscrizione
ago 2024
Messaggio
112
#15

Il punto più trascurato riguardo a sicurezza wordpress è questo: Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Se non lo rendete scritto fin dall'inizio, poi nascono discussioni. Se avete domande scrivete, rispondo per quanto possibile.

SSevilPartecipante
Ruolo
Istituto di formazione
Tipo di organizzazione
catena di negozi
Iscrizione
mag 2024
Messaggio
88
#16

Lascio un avvertimento. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

İİbrahim K***PartecipanteMembro della community
Iscrizione
apr 2023
Messaggio
204
#17

Ha ragione. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Se avete domande, scrivete, rispondo per quanto possibile.

FFerhat A***Partecipante
Ruolo
Membro del consiglio di amministrazione
Settore
Pubblicità e promozione
Tipo di organizzazione
Azienda di 20 persone
Iscrizione
giu 2024
Messaggio
155
#18

A me è successo l'esatto contrario, per questo scrivo. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Questa è la mia opinione, non la scrivo come verità assoluta.

VVeli D***Partecipante
Ruolo
Amministratore di rete
Settore
Formazione
Tipo di organizzazione
attività con due sedi
Iscrizione
mag 2022
Messaggio
107

Doki · Trasloco infrastruttura · 2023

#19

grazie mille, proverò oggi.

KKadir A***PartecipanteMembro della community
Iscrizione
ago 2024
Messaggio
99
#20

Se non ho capito male, stai dicendo che: Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Rispondi