Il blocco del codice
Perché il codice dei siti è in sola lettura, cosa resta scrivibile, cosa succede quando si sblocca.
Categoria
Sicurezza
Come sono protetti i siti e come si leggono gli allarmi.
8 articoli in questa categoria
I controlli di integrità
Cosa si controlla, quando, cosa fanno scattare gli allarmi e come si accetta un cambiamento voluto.
Vulnerabilità note
Da dove arriva l'elenco, come si legge la colonna «Cosa fare», plugin chiusi, fermi e disattivati.
Tentativi di attacco e difese del server
Cosa ferma nginx, cosa blocca fail2ban, perché i siti non possono chiamare fuori, e come leggere i tentativi.
L’amministrazione chiusa
Chiudere wp-admin a chi arriva da fuori, aprirlo per qualche ora quando serve, e cosa resta aperto.
Rimedi: quarantena, reinstallazioni, ricostruzione
Cosa fare quando i controlli trovano qualcosa: mettere in quarantena, rimettere copie buone, cambiare i segreti.
Le versioni del codice
La storia del codice di ogni sito: cosa è cambiato a ogni approvazione, le righe di ogni file e come tornare indietro.
I controlli del server
Utenti, chiavi SSH, sudo, porte, servizi e pacchetti del server confrontati con un riferimento approvato.