Valentina Viola: un sito WordPress che bucavano di continuo

Il problema

Valentina Viola è un architetto di Milano: ristrutturazioni di interni, showroom e allestimenti per le case di moda, con una passione per il vintage. Il suo sito in WordPress non l'ho fatto io. Mi ha cercato perché glielo bucavano di continuo: gli sviluppatori che lo seguivano lo ripulivano, e dopo un po' gli attacchi ricominciavano.

Cosa ho fatto

Ho ripulito il sito e l'ho spostato su un mio server. Lì ho aggiornato WordPress, il tema e i plugin, e ho chiuso gli accessi che al sito non servono: xmlrpc.php risponde con un rifiuto e l'elenco degli utenti non si legge più dalle API.

Da allora

Da quando è sul mio server il sito non è più stato bucato. Lo controlla SitePing, che mi avvisa se un file cambia, se entra un amministratore o se un plugin smette di ricevere correzioni di sicurezza.