Contribuisci Avvertenze Contatti Archivio Home

Una plugin per difendersi dagli attacchi via URL

La popolarità di WP è anche il suo tallone d’Achille se non impostiamo tutti i dovuti accorgimenti per il nostro amato blog. Oggi, costruendo una plugin semplicissima, preveniamo ogni tipo di attacco via URL (tipo base64, eval, php o per stringe troppo lunghe). Istruzioni di seguito. Continua a leggere

Proteggere il blog Wordpress con .htaccess

Il file .htaccess offre moltissime possibilità: oggi, in particolare, vedremo come proteggere il blog dagli attacchi via script per modificare le variabili _REQUEST e/o impostare i GLOBALS. Tali pratiche malevoli sono note ai più come script injection. Continua a leggere

Come nascondere la versione di Wordpress

Per rendere più sicuro il tuo blog, è consigliabile nascondere il tag meta con la versione di Wordpress che appare in tutte le pagine del blog tra <head> e </head>, prima del body. Sin dalla versione Wordpress 2.5, il riferimento alla versione è inserito automaticamente e non può esser rimosso facilmente. Tranne se usi questo suggerimento ! Continua a leggere