Se i plugin di WordPress sono obsoleti o se un certificato SSL è scaduto lo riconosce di solito da pochi segnali: avvisi di aggiornamento in sospeso nell’area di amministrazione, plugin senza uno sviluppo recente e messaggi di avviso del browser quando si apre il sito web. Con un po’ di abitudine entrambe le cose si notano presto, ed è proprio per questo che conviene far controllare regolarmente il sito web.
Perché i plugin obsoleti sono un rischio
I plugin sono estensioni che aggiungono funzioni a un sito WordPress, ad esempio un modulo di contatto, un negozio online o una galleria di immagini. Ogni plugin è un software a sé, con i propri errori. Quando vengono scoperte vulnerabilità di sicurezza, gli sviluppatori di norma pubblicano un aggiornamento. In questo modo, però, la vulnerabilità diventa anche di pubblico dominio, e programmi automatizzati cercano in rete in modo mirato i siti web che non hanno ancora installato l’aggiornamento.
Particolarmente delicati sono i plugin che non vengono più sviluppati. Per loro non arrivano più aggiornamenti, anche quando diventano note nuove vulnerabilità. E anche i plugin disattivati ma ancora installati possono, a seconda dei casi, restare attaccabili.
Come riconoscere se i suoi plugin di WordPress sono obsoleti
Alcuni semplici segnali aiutano lei o la sua agenzia nella valutazione:
- Avvisi di aggiornamento nella bacheca: WordPress indica nell’area di amministrazione quando sono disponibili nuove versioni di plugin, temi o di WordPress stesso. Se questi avvisi restano visibili per settimane, è un segnale.
- Ultimo aggiornamento: nella directory dei plugin vede quando un plugin è stato aggiornato l’ultima volta. Se è passato moltissimo tempo, conviene chiedersi se esista un’alternativa.
- Plugin inutilizzati: tutto ciò che non serve più non andrebbe solo disattivato, ma rimosso.
- Numeri di versione visibili: alcune indicazioni di versione compaiono nel codice sorgente del sito web e sono quindi riconoscibili anche dall’esterno.
Importante prima di ogni aggiornamento: dovrebbe essere disponibile un backup recente. Gli aggiornamenti di solito filano lisci, ma appunto non sempre.
Certificati SSL scaduti: piccoli, ma molto visibili
Un certificato SSL è una sorta di documento d’identità digitale del suo sito web, che rende possibile la connessione crittografata (HTTPS). I certificati sono validi solo per un periodo limitato, spesso solo pochi mesi, e devono poi essere rinnovati. Di solito ciò avviene automaticamente. Ma il meccanismo automatico può smettere di funzionare senza che nessuno se ne accorga, ad esempio dopo un trasferimento del server, una modifica del dominio o una nuova configurazione.
Se il certificato SSL è scaduto, i browser mostrano al posto del suo sito web una pagina di avviso ben visibile. Molti visitatori si fermano a questo punto, e chi resta si chiede se nella sua azienda sia tutto in ordine. Il rischio, quindi, non è tanto un attacco quanto una perdita di fiducia immediatamente visibile.
Come riconoscere un problema con il certificato
- All’apertura del sito il browser mostra un avviso di sicurezza.
- Il simbolo del lucchetto nella barra degli indirizzi manca o è barrato.
- Il sito web funziona con «www», ma non senza, o viceversa.
- Sottopagine come un negozio online o un portale clienti con un proprio indirizzo hanno un certificato proprio, che scade indipendentemente da quello del sito principale.
Far controllare regolarmente il sito web invece di affidarsi al caso
Software obsoleto e certificati in scadenza non sono un problema che si presenta una sola volta: si ripresentano continuamente. Un check una tantum mostra la situazione di oggi, un controllo regolare nota anche i cambiamenti di domani. Chiarisca inoltre chi, da lei, è responsabile degli aggiornamenti: la sua agenzia, un fornitore di servizi IT o qualcuno in azienda? L’ideale è fissarlo per iscritto, ad esempio in un contratto di manutenzione.
Altri punti che ogni sito aziendale dovrebbe soddisfare li trova nella guida Check del sito web: 10 punti per ogni sito aziendale. Se desidera tenere d’occhio anche i testi legali, le sarà utile la guida sulle presunte carenze nelle note legali (Impressum) e nell’informativa sulla privacy.
Saperlo per tempo con PlugTheBug
PlugTheBug controlla regolarmente il suo sito web dall’esterno, tra l’altro alla ricerca di indizi di software obsoleto riconoscibili dall’esterno e di certificati scaduti o in scadenza a breve. Nulla viene attaccato e nulla viene modificato, e non servono credenziali di accesso. Ogni rilievo viene misurato una seconda volta prima dell’invio, affinché arrivi solo ciò che conta davvero. Se desidera supporto nella risoluzione, è disponibile una consulenza a 129 € all’ora, fatturata a intervalli di 15 minuti.
Vuole sapere a che punto è il suo sito web? Richieda un controllo del suo sito web oppure dia un’occhiata con calma ai pacchetti di PlugTheBug.