Assistenza e manutenzione WordPress
WordPress rilascia aggiornamenti ogni poche settimane. I plugin ne rilasciano di più. La maggior parte dei siti compromessi lo è per aggiornamenti mancati, non per attacchi mirati: gli attaccanti usano falle già corrette da mesi, contando su chi non ha aggiornato.
Non serve competenza informatica per proteggersi. Serve costanza, e qualcuno che se ne occupi.
Perché non basta l'aggiornamento automatico
WordPress può aggiornare i plugin da solo. Sembra la soluzione, ma introduce un rischio diverso: un aggiornamento incompatibile può rompere il checkout di un e-commerce alle tre di notte, e nessuno se ne accorge fino al mattino.
Il nostro processo prevede quattro passaggi: aggiornamento su copia di prova, verifica delle funzioni principali, pubblicazione in produzione, controllo finale. Se qualcosa non torna si rientra prima che un utente lo veda.
I tre modi in cui WordPress viene compromesso
Non è la piattaforma a essere insicura: sono le installazioni trascurate.
- Plugin abbandonati — codice non aggiornato da anni con vulnerabilità pubblicamente note
- Temi nulled — versioni piratate che contengono quasi sempre codice malevolo nascosto
- Aggiornamenti rimandati — la falla viene resa pubblica quando la correzione esiste già
Un sito con pochi plugin selezionati, mantenuto aggiornato e con permessi corretti non presenta questi problemi.
Prendiamo in carico anche siti fatti da altri
Il primo passo è sempre un audit: struttura del tema, plugin installati, modifiche al codice, stato degli aggiornamenti.
Se emergono problemi strutturali — tema nulled, plugin abbandonati, modifiche fatte senza tema figlio che andrebbero perse al primo aggiornamento — ve lo diciamo. Mantenere un sito che andrebbe rifatto è denaro speso male, e preferiamo dirlo prima.
Cosa comprende
- Aggiornamento core, plugin e tema con verifica preventiva
- Backup automatici archiviati fuori dal server
- Test di ripristino periodico
- Monitoraggio disponibilità, velocità e scadenza SSL
- Controlli di sicurezza e integrità dei file
- Ottimizzazione database e pulizia periodica
- Ore di intervento incluse per modifiche e correzioni
- Supporto prioritario in caso di problemi
Vedi anche il servizio generale di assistenza e manutenzione siti web.