Tipici attacchi Hacker su siti Word Press
1. Brute Force Login
Obiettivo: Forzare username e password dell’amministratore.
Come: Tentativi ripetuti automatizzati di login.
Contromisure: Limitare tentativi di login, usare 2FA, cambiare URL di login, CAPTCHA.
2. SQL Injection
Obiettivo: Eseguire comandi SQL malevoli nel database.
Come: Campi input non filtrati (es. form di ricerca).
Contromisure: Validazione/sanitizzazione input, uso di plugin aggiornati e sicuri.
3. Malicious File Uploads
Obiettivo: Caricare script malevoli (es. PHP) per ottenere accesso al sito.
Come: Moduli di upload non protetti.
Contromisure: Limitare estensioni accettate, evitare esecuzione dei file uploadati.
4. Cross-Site Scripting (XSS)
Obiettivo: Iniettare codice JS nel sito per rubare cookie o dirottare sessioni.
Come: Commenti o input non sanificati.
Contromisure: Escaping/validazione output, plugin sicuri.
5. Cross-Site Request Forgery (CSRF)
Obiettivo: Indurre l’utente loggato a compiere azioni non desiderate (es. cambio password).
Come: Link o script malevoli caricati nel browser dell’utente.
Contromisure: Token CSRF, validazione lato server.
6. Vulnerabilità nei plugin o temi
Obiettivo: Usare vulnerabilità note per ottenere accesso o eseguire codice remoto.
Come: Plugin non aggiornati, codici personalizzati mal scritti.
Contromisure: Aggiornamenti regolari, plugin/theme affidabili (evitare versioni nulled/crackate).
7. XML-RPC Exploits
Obiettivo: Abusare della funzione xmlrpc.php per:
Brute force
Amplificare DDoS
Pubblicare post spam
Contromisure: Disabilitare xmlrpc.php se non necessario o limitarne l’accesso.
8. Backdoors and Web Shells
Obiettivo: Ottenere accesso persistente al sito anche dopo la pulizia.
Come: Codice nascosto nei temi/plugin o nei file core.
Contromisure: Scansione malware (Wordfence, Sucuri), hardening del file system.
9. Redirect Malevoli e SEO Spam
Obiettivo: Inserire link a siti spam o reindirizzare traffico verso siti fraudolenti.
Come: Modifica di file .htaccess, wp-config.php, functions.php.
Contromisure: Monitoraggio file critici, plugin di sicurezza, blocco modifiche.
10. Denial of Service (DDoS)
Obiettivo: Rendere il sito irraggiungibile sovraccaricandolo di richieste.
Come: Bot, traffico fittizio, vulnerabilità dei plugin.
Contromisure: CDN con protezione DDoS (es. Cloudflare), WAF.
Plugin di Sicurezza Consigliati
-
Wordfence Security
-
iThemes Security
-
Sucuri Security
-
WPScan (for vulnerability scanning)
