#iwb - Ipomea White Book

Sicurezza in pillole: cos’è il Firewall

Un firewall è un sistema di sicurezza utilizzato per proteggere una rete informatica, come ad esempio un’azienda o un’organizzazione, questa protezione comprende accessi non autorizzati da utenti esterni o software dannosi. Il firewall analizza il traffico di rete in ingresso e uscita e blocca o consente il passaggio di questo sulla base di regole preimpostate.... Mostra articolo

Sicurezza in pillole: cos’è il Proxy

Un proxy è un server che agisce come intermediario tra un client ed un server di destinazione. Il primo corrisponde all’utente che accede a internet mentre il secondo è l’applicazione o il sito web a cui si vuole accedere. Il proxy riceve le richieste dal client e le reindirizza al server e quando riceve la... Mostra articolo

Sicurezza in pillole: cos’è il DNS Filter

Che cos’è un DNS FILTER? A cosa serve se ho già un antivirus installato sul PC? Quali vantaggi mi offre? Il filtro DNS è uno strumento che permette di navigare in modo sicuro. C’è sempre più preoccupazione riguardo alla privacy online e alla protezione da eventuali minacce informatiche, per questo la richiesta di questa tecnologia... Mostra articolo

WordPress per principianti – Enumerazione degli utenti

L’enumerazione degli utenti è una fase critica quando si parla di sicurezza su WordPress. Per enumerazione s’intende il processo di estrazione del nome degli utenti, delle macchine e dei servizi prelevandoli da un sistema o applicazione attiva sfruttando una combinazione di caratteri per cercare di indovinare una combinazione valida. Una volta ottenuto l’elenco degli utenti... Mostra articolo

WordPress per principianti – Plugin di sicurezza

I plugin mirati alla sicurezza del sito sono importanti e ci fanno risparmiare parecchio tempo, ovviamente bisogna avere le conoscenze per configurarli nel modo giusto altrimenti è come se non ci fossero. Questi plug-in possono essere utilizzati come Web Application Firewall (WAF), scanner di malware, monitoraggio, controllo delle attività, prevenzione degli attacchi di forza bruta... Mostra articolo

WordPress per principianti – Vocabolario dei nerd

Stai studiano come funziona WordPress ma trovi un sacco di termini sconosciuti? Di seguito trovi un mini vocabolario che spiega i termini, gli acronimi e le espressioni più usate. La pagina viene aggiornata spesso.. mettila tra i tuoi preferiti. Se non trovi un termine che non ti è chiaro scrivici e lo aggiungeremo al dizionario.... Mostra articolo

WordPress per principianti – Gestione utenti

Gli utenti sono uno dei principali obiettivi dagli hacker perché considerati l’anello debole di un’organizzazione. Qui di seguito saranno indicate le best practice relative agli utenti che miglioreranno la sicurezza del vostro sito WordPress. “Privilegi minimi, password resistenti, 2FA…” Disabilitare l’utente standard admin, essendo l’impostazione predefinita è molto importante cambiarlo altrimenti metà delle credenziali sono... Mostra articolo

WordPress per principianti – Misure di sicurezza da adottare

In altri articoli abbiamo parlato dei vari tipi di minacce che possono essere attuate nei confronti del nostro sito, ora invece vorrei parlarvi di quali sono le principali misure di sicurezza da dover assolutamente attuare. “Aggiornamenti, duplicati e inutilizzati…” Eseguire aggiornamenti regolari Per prima cosa è importantissimo eseguire aggiornamenti regolari , questo è un principio... Mostra articolo

WordPress per principianti – Indicizzazione delle directory

Una delle vulnerabilità maggiori per i server web è la possibilità di listare il contenuto di una directory digitando direttamente il suo percorso nella barra di ricerca. Questa funzione viene quasi sempre disabilitata da chi gestisce un server web ma tutta via ci sono dei casi, anche se pochi, in cui questo aspetto è trascurato... Mostra articolo

WordPress per principianti – Enumerazione dei plugin e dei temi

E’ importante sapere con che plugins stiamo lavorando. Ciò è utile durante la ricerca di configurazioni errate che possono essere impostate per determinate versioni del plugin e per la ricerca di eventuali vulnerabilità date dalla versione. Il metodo più intuitivo è quello di osservare il codice sorgente della pagina cliccando col tasto destro del mouse... Mostra articolo