Installazione e aggiornamento dei plugin

Può gestire i plugin dal pannello anziché accedere a ciascun sito.

Installazione

Apra il sito, poi Plugin, quindi cerchi. Sta effettuando la ricerca direttamente nella directory dei plugin di WordPress, quindi ciò che trova è esattamente quello che troverebbe su wordpress.org. Lo installi e lo attivi da qui.

Aggiornamento, e perché lasciarlo fare a noi

I plugin non aggiornati sono il modo in cui quasi ogni sito WordPress compromesso viene violato. Di solito non si tratta di un attacco sofisticato: è una scansione automatizzata che ha trovato una falla nota in un plugin che dispone di una correzione già da mesi.

Attivi gli aggiornamenti automatici. Se possiede molti siti, esegua l'aggiornamento su tutto il parco siti anziché sito per sito.

Prima di aggiornare qualcosa di importante

Se un sito è fondamentale per l'attività, testi prima l'aggiornamento in staging. Lo staging è una copia del sito che può compromettere senza che nessuno se ne accorga.

Rimuovere ciò che non si utilizza

Disattivare un plugin non significa rimuoverlo: il codice è ancora sul disco e può ancora essere raggiunto. Elimini i plugin che ha smesso di utilizzare. Un plugin disattivato con una vulnerabilità nota è pericoloso quasi quanto uno attivo, ed è il tipo di elemento che nessuno si ricorda di aggiornare perché nessuno si ricorda della sua presenza.