Español
Română
РусскийWordPress dovrebbe aggiungere opzioni per migliorare la sicurezza o lasciare il compito agli sviluppatori di plugin?
In base alla passione suscitata dalle risposte a questa domanda, sembra che la risposta sia un sonoro "Niente!" o "lascia che siano gli sviluppatori di plugin a occuparsene, WP è già abbastanza sicuro"...
Quindi immagino di essere completamente fuori strada con la domanda? Sembra aver sollevato un vespaio e non era questa l'intenzione. Tuttavia, ecco il risultato nel mondo reale...
Ho appena ricevuto un'email da uno dei miei clienti che aveva 12 dei suoi siti hackerati perché un attaccante ha violato la sua password. I suoi commenti mi hanno aperto gli occhi su alcune possibilità per opzioni molto semplici che potrebbero essere aggiunte al core di WordPress per aiutare a rendere i siti WP meno vulnerabili a questo tipo di attacchi.
La cosa più semplice che un utente può fare è cambiare il nome utente predefinito. Suppongo che oltre il 90% dei siti WP live abbia un profilo utente "admin" che può o meno essere utilizzato, ma che ovviamente ha pieni diritti e autorizzazioni. Il lavoro di un attaccante è già a metà strada!
Ma anche il core di WP potrebbe essere migliorato con alcune opzioni di sicurezza molto semplici. Quanto sarebbe difficile aggiungere...
- Blocco dopo tentativi di login falliti (impostazione definita dall'utente)
- Regolazione del tempo tra tentativi di login falliti (impostazione definita dall'utente in secondi)
- Restrizione per intervallo IP (impostare un elenco di IP da cui sono accettati i login)
Queste sono solo alcune idee che mi vengono in mente. Sono sicuro che avete anche voi opzioni migliori.
E il punto della mia domanda non è cosa dovrebbero fare gli "utenti" per migliorare la sicurezza, quella è un'altra questione. Sto chiedendo quali passi WP potrebbe intraprendere per fornire alcune OPZIONI, nulla di obbligatorio, ma cose che gli sviluppatori di plugin stanno attualmente colmando dove dovrebbero far parte di ogni installazione predefinita di WP (secondo me).
Sono previsti questo tipo di miglioramenti per le prossime versioni di WP?
@t3los: la maggior parte dei siti WordPress ha un singolo utente admin. Il login admin è ciò a cui propongo di aggiungere opzioni di protezione aggiuntiva. Lo propongo solo come un'opzione, proprio come cambiare i permalink. Grazie per i suggerimenti offerti.
Scott B
@Scott B - Cosa suggeriresti di fare per proteggere ulteriormente gli account admin?
t31os
@t3los: penso che le 3 cose che ho elencato nella domanda sarebbero sufficienti come inizio. E sarebbero cose che potrei semplicemente "consigliare" ai clienti di attivare. Niente di obbligatorio. E quando dico che la maggior parte dei siti ha un singolo utente admin, di solito è l'UNICO utente che ha accesso alla dashboard di WP nella mia esperienza.
Scott B
@t3los: Solo per chiarire riguardo agli utenti admin. Ho circa 1k clienti che utilizzano tutti WP (e oltre 10k installazioni WP tra questi clienti). Oltre il 95% di loro ha esattamente 1 utente nella tabella Users, e nel quasi 100% di questi casi, è l'utente admin.
Scott B
Sì, ma come ho detto prima, c'è la possibilità che alcune misure abbiano impatti negativi sull'esperienza di un utente legittimo(e poca seccatura per l'hacker esperto). Rinominare l'account principale è comunque sempre utile, come spiegato nella documentazione Hardening WordPress: http://codex.wordpress.org/Hardening_WordPress , che è una buona fonte di informazioni per proteggere un server(beh, almeno è un buon punto di partenza comunque).
t31os
Nella maggior parte dei casi, si tratta di piccoli siti con un solo utente amministratore. Le opzioni che propongo non sono obbligatorie e sarebbero definite dall'utente come un livello aggiuntivo di sicurezza. Nel caso del mio cliente, una qualsiasi delle 3 opzioni che ho suggerito avrebbe probabilmente impedito la semplice violazione della password dell'amministratore. Non posso dire che l'hacker avrebbe "semplicemente passato oltre", tuttavia, è stato fin troppo facile.
Scott B
@Scott B in che modo l'abilitazione di un'opzione non obbligatoria è diversa dall'installazione di un plugin che fa la stessa cosa? Capisco il tuo punto che potrebbe essere incluso nel core. Ma capisco anche che questo non è qualcosa che WordPress deve fare e non è nemmeno qualcosa che non si possa già fare.
Rarst
Dipende dal livello di sofisticazione dell'utente. Certo, dovrebbero conoscere queste cose, ma la maggior parte dà per scontato che WP stia già proteggendo i loro siti contro semplici attacchi alle password. Quindi, se sapessero quanto sia facile, con un'installazione predefinita di WP, craccare la password dell'amministratore, forse farebbero come suggerisci e cercherebbero il plugin per installarlo. La maggior parte non lo scopre finché non è troppo tardi.
Scott B
grazie per il suggerimento riguardo "Login Lockdown". Valuterò di consigliarlo ai miei utenti. Anche se penso che dovrebbe essere integrato nel core come "Opzione", impostazione.
Scott B
+1 per aver fatto un suggerimento utile (mi sono dimenticato di farlo nel mio commento originale).
Scott B