Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Rafforzerò e proteggerò il tuo sito WordPress dagli hacker
Andrey S.
Informazioni su questo servizio
Traduzione automatica.
WordPress gestisce il 40% del web, ed è per questo che viene attaccato più di ogni altra cosa. Di default è molto aperto. Questa è la lista di cose che avrebbero dovuto essere fatte il primo giorno.
COSA FACCIO
Implementare 2FA su ogni account admin
Correggere i permessi di file e directory, la cosa che le persone sbagliano di più
Disabilitare XML-RPC, l'editor di file e l'enumerazione degli utenti
Limitare l'accesso a wp-admin e wp-login con rate limit e regole geo se necessario
Auditare ogni plugin e tema, e sostituire quelli con CVE noti
Aggiungere header di sicurezza e una corretta Content Security Policy
Configurare i backup e testare effettivamente un ripristino (Premium)
COSA OTTIENI
Una checklist che mostra ogni elemento, il suo stato prima e dopo. Inoltre le tre cose che farei successivamente se questo fosse il mio sito.
Non basta installare un plugin di sicurezza e considerare il lavoro fatto. I plugin sono uno strato; la maggior parte di questa lista non viene mai toccata.
Funziona su WordPress standard, WooCommerce e multisite. Prima in staging se ne hai uno.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Andrey S.
Andrey S.
Website Security Fixes not just scans
- DaBielorussia
- Membro dagiu 2024
Lingue
Inglese, Polacco
I secure e-commerce and small business websites, and I prove the fix worked.
Most people reach me holding something they didn't ask for: a scan report, a failed security questionnaire, a hacked site. They don't need another scan. They need someone to do the work.
Malware removal, WordPress and server hardening, SPF/DKIM/DMARC, Cloudflare WAF, CSP and security headers, PCI SAQ A script inventories.
Every job ends with before/after evidence you can forward to your acquirer, insurer or client.
Founder of APIXON. Replies under 1 hour, US hours.
Traduzione automatica.
FAQ
Traduzione automatica.
Il mio sito rallenterà?
No. La maggior parte di questo è configurazione. Header di sicurezza e firewall di solito rendono il sito leggermente più veloce, non più lento.
Ho già Wordfence o Sucuri.
Bene, li manteniamo e li ottimizzo. Un plugin copre forse un terzo di questa lista; il resto sta nella configurazione, nei permessi e sul server.
Qualcosa si romperà?
Testo ogni modifica. Se il tuo sito fa qualcosa di insolito, dimmelo prima e troverò una soluzione, su staging se disponibile.
