Avere un
sito Web oggi non è più semplicemente un’opportunità per ampliare il business, ma sempre più una
necessità per non scomparire e restare competitivi nel mercato globale; tuttavia, ci sono vari rischi da cui difendersi e
problemi da risolvere, anche quando si parla della piattaforma che ospita il maggior numero di siti al mondo,
WordPress.
WordPress, la piattaforma che ospita 1 miliardo di siti
Secondo le ultime statistiche, più di
un sito su tre in tutto il mondo poggia su questa struttura – che tecnicamente si chiama CMS, ovvero
content management system (in italiano, sistema di gestione dei contenuti) – per un totale che supera
il miliardo di sitiworldwide.
Come migliorare le prestazioni dei siti
Per rendere più efficace il proprio progetto online e per velocizzare le
connessioni degli utenti, è possibile rivolgersi ai provider di hosting, aziende specializzate nel mettere a disposizione
infrastrutture tecniche rapide e sicure che migliorano le performance dei siti e il livello di qualità dell’offerta. È il caso di
www.flamenetworks.com,trai brand più noti e apprezzati in Italia, che propone un
hosting WordPress veloce ed economico, con server ottimizzati e testati per garantire il massimo della velocità e tanti servizi anche per aumentare la sicurezza.
Attenzione alla sicurezza informazione
La cronaca infatti ci racconta spesso di minacce e dei pericoli dei
cybercriminali, che di frequente prendono di mira il
network Wordpressa causa di alcune falle di sicurezza, soprattutto nelle componenti di terze parti come i plugin o i temi. Per questo,
Flamenetworks propone server dotati di
sistemi anti DDoS per proteggere i siti web da attacchi DDoS L3, L4 e L7, con l'utilizzo di sistemi
Anti Malware e scansioni automatiche come ulteriore difesa contro le iniezioni di codice malevolo.
Gli ultimi attacchi
Gli ultimi esempi di questa attenzione particolare verso le
vulnerabilità di WordPress sono davvero recenti: agli inizi del mese di successi è stato registrato un tentativo di attacco a
1,3 milioni di siti Web WordPress e in particolare al file
wp-config.php, che dà accesso al file di configurazione e alla raccolta delle credenziali dai database.
La campagna – che per fortuna non ha avuto esito positivo - ha tentato di sfruttare le vecchie vulnerabilità di cross-site scripting (XSS) nei
plugin e nei temi di WordPress, già oggetto di un altro attacco cybercriminale alla fine di aprile, con il tentativo di iniettare un JavaScript dannoso nei siti web, che avrebbe consentito agli hacker di sfruttare le sessioni di un amministratore per inserire una
backdoor nell’header di vari siti.
Le responsabilità degli utenti
Come in altri casi, questi attacchi sfruttano
vulnerabilità legate a scarsa attenzione degli utenti – software non aggiornato ed esposto ai criminali, password semplici o non aggiornate e così via – e una conferma diretta arriva dall’analisi del caso in questione. Il plugin “incriminato” si chiama
PageLayer e gli sviluppatori hanno provveduto rapidamente ad
aggiornare il software per risolvere le questioni critiche.
Eppure, a fronte di un totale di oltre 200 mila installazioni dal
catalogo di WordPress, risultano solo 80 mila i siti web che hanno effettivamente scaricato la nuova versione sicura, lasciando quindi
120 mila siti ancora vulnerabili ed espostialla minaccia dei criminali.
