Installazione e aggiornamento dei plugin

Puoi gestire i plugin dal pannello invece di effettuare l'accesso a ciascun sito.

Installazione

Apri il sito, quindi Plugin, e infine effettua la ricerca. Stai eseguendo la ricerca direttamente all'interno della directory dei plugin di WordPress, quindi ciò che trovi è esattamente quello che troveresti su wordpress.org. Installalo e attivalo da qui.

Aggiornamento e perché conviene farlo gestire a noi

I plugin non aggiornati rappresentano la causa della compromissione di quasi tutti i siti WordPress compromessi. Di solito non si tratta di un attacco sofisticato: è una scansione automatizzata che ha individuato una vulnerabilità nota in un plugin per il quale era disponibile una correzione già da mesi.

Attiva gli aggiornamenti automatici. Se gestisci molti siti, esegui gli aggiornamenti a livello di parco siti anziché procedere sito per sito.

Prima di aggiornare qualcosa di importante

Se un sito è fondamentale per il business, testa prima l'aggiornamento sull'ambiente di staging. Lo staging è una copia del sito che puoi danneggiare senza che nessuno se ne accorga.

Rimozione di ciò che non usi

Disattivare un plugin non significa rimuoverlo: il codice è ancora presente sul disco ed è ancora accessibile. Elimina i plugin che hai smesso di usare. Un plugin disattivato con una vulnerabilità nota è pericoloso quasi quanto uno attivo, ed è il tipo di plugin che nessuno si ricorda di aggiornare perché nessuno si ricorda che sia lì.