Salve a tutti…
\n e spero di porre alla vostra attenzione un argomento cruciale: la sicurezza…
\nspero anche non me ne vogliano i moderatori se sar\u00f2 troppo prolisso\u2026
\nessendo novizio: se sbaglio mi correggerete\u2026<\/p>\n
nel autunno 2016 ho subito un primo attacco bruteforce ad un mio sito WP\u2026
\nfortunatamente (tenevo costantemente sotto controllo le statistiche ed i tentativi di accesso ) me ne sono accorto e l\u2019ho stroncato mettendo rapidamente in atto le contromisure \u2026
\npurtroppo a gennaio 2017 ho subito un secondo attacco e questa volta con conseguenze catastrofiche\u2026
\nsono riusciti ad impossessarsi dell\u2019accesso agli account mail e perfino a miei dati c\/c e carte di debito\u2026
\n i danni a livello bancario sono stati modesti, ma il mio lavoro con wordpress \u00e8 andato in fumo in un attimo\u2026 sono riusciti a sottrarmi il controllo dei DNS (reindirizzandoli su siti facks) e per recuperarli dopo 3 denunce alla polizia postale ci sono voluti due mesi di lotta con i providers-registrants i domini per riprendere il controllo del pannello le passwords e ripristinare il tutto…
\nun paio d\u2019anni di lavoro polverizzati e uno stop di oltre 6 mesi prima di recuperare un minimo di produttivit\u00e0… un vero incubo !<\/p>\n
Certamente ho commesso diversi errori\u2026
\nad esempio \u00e8 sbagliato pensare : \u201cposso anche lasciare le porte aperte tanto non hanno nulla da rubare\u201d \u2026 ho constatato che purtroppo c\u2019\u00e8 al mondo chi lo fa per vendetta o per pura idiozia\u2026
\nquindi spesso il \u201cladro\/delinquente\u201d non si limita a entrati in casa e derubarti ma si diverte a distruggere tutto quello che pu\u00f2\u2026
\nsbagliando si impara\u2026
\nsulla base della disastrosa esperienza sto riconsiderando tutti gli aspetti inerenti la sicurezza che coinvolgono il mio lavoro con wordpress.
\nVi espongo quindi i miei ragionamenti per avere, da chi ne sa pi\u00f9 di me, una conferma : se mi sto muovendo correttamente o se sto ripetendo errori che potrei pagare di nuovo in futuro a caro prezzo e stress. <\/p>\n
Dal momento che non si pu\u00f2 considerare a rischio 0 la eventualit\u00e0 che qualcuno riesca a prendere in qualche modo controllo della nostra installazione WP (database & cartella public_html; Hosting\/pannello di controllo ) o inquinare il database, assumo che il backup di tutti i dati debba necessariamente essere effettuato con il massimo scrupolo e frequenza. Spero che su questo la maggiorparte di voi concordino\u2026<\/p>\n
se il backup viene effettuato sulla stessa macchina fisica su cui sono presenti i vostri dati in caso di guasto dell\u2019 HD o del server (remota ma non impossibile), ovvero, in caso di guasti tecnici\u2026 siamo fregati.<\/p>\n
Inizialmente ho pensato quindi a scaricare i backup sul mio PC locale in ufficio \u2026
\na parte il fatto che la sicurezza su un PC usato normalmente in un normale ufficio (dove tranquillamente e quotidianamente si aprono mail ed allegati (e magari si naviga sul web) \u00e8 molto labile, anche provvedendo in locale a fornirsi di una macchina configurata in modalit\u00e0 server e con tutti i crismi della sicurezza applicabili \u2026
\nci si scontra con la realt\u00e0 dell\u2019 obsolescenza delle reti-dati-ADSL Italiche\u2026
\nin alcune localit\u00e0 anche le prestazioni di alice 20mega sono un sogno\u2026
\nchi ha provato a fare un download ed un upload di un Backup di un sito di medie dimensioni con le correnti velocit\u00e0 di upload si sar\u00e0 accorto che ci vuole una notte intera\u2026 e se la connessione cade\u2026 si ricomincia come nel gioco dell\u2019oca..
\nfino a prima del\u2019 attacco avevo un hosting shared con discrete prestazioni e ottimo rapporto prezzo qualit\u00e0\u2026
\nora sto facendo dei test utilizzando due distinti hosting VPS che alla fine mi costeranno poco di pi\u00f9…
\nsul primo gira solo l\u2019installazione \u201cin produzione\u201d\u2026
\nsul 2\u00b0 vengono stokati i backup e gira un clone della installazione \u201cin produzione\u201d in modalit\u00e0 che non \u00e8 accessibile al pubblico\u2026
\nqualcuno potrebbe dire: \u201cperch\u00e9 non scarichi i backup su un cloud (dropbox vs google vs mega, tanto per non fare nomi) ? \u201d
\nperch\u00e9 sul 2\u00b0 server VPS ci faccio girare un clone identico (ricavato ed aggiornato dai salvataggi frequenti della 1\u00b0) che mi permette di testare prima di implementarlo sull 1\u00b0 VPS (quello attualmente \u201cin produzione\u201d) tutti gli aggiornamenti che dovr\u00f2 effettuare\u2026
\nchi non ha mai avuto dei guai dopo aver aggiornato un plugin o un tema o anche semplici parti di codice : alzi la mano !
\nLe comunicazioni fra i due server che fisicamente sono separati in luoghi. ovvero in data-center diversi, viaggiano su fibra ottica (verae reale ! …non quella che reclamizzano in Italia e che di ottico non ha proprio nulla) a 400MB costanti e garantiti \u2026
\nil che vuol dire che un backup e\/o restore comportano solo qualche minuto.
\nPosso inoltre controllare tutto (compreso il cpannel e la WP Admin dashboard), con un qualunque portatile, anche con connessioni precarie e\/o lente, tramite NoMachine o VNC… da qualunque luogo io mi trovi al momento \u2026 anche su Italo e\/o frecce FS e\/o autostrada.
\nAl momento i test mi danno risultati pi\u00f9 che soddisfacenti…<\/p>\n
Che vi sembra di questo modus operandi ?
\nQualcuno di voi ha suggerimenti e\/o esperienze in questo campo e sulla base del mio ragionamento ?
\nIn base alla vostra esperienza: c\u2019\u00e8 di meglio ?<\/p>\n
Ringrazio tutti per la pazienza…<\/p>\n","protected":false},"template":"","class_list":["post-15052","topic","type-topic","status-publish","hentry","topic-tag-strategie-sicurezza-vps-hosting"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/15052","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":3,"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/15052\/revisions"}],"predecessor-version":[{"id":15055,"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/15052\/revisions\/15055"}],"wp:attachment":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=15052"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}