Checklist manutenzione WordPress

Transcript

Checklist manutenzione WordPress
Checklist manutenzione WordPress
Questo modulo ti permette di avere un riferimento per le attività di manutenzione di sicurezza di un sito WordPress. Puoi visualizzarlo (su desktop o su mobile), e checkare le attività man mano che le completi. Puoi anche ritornare ad aggiornare in un secondo momento.
Puoi avere maggiori informazioni leggendo l'articolo completo su ReteLab: Manutenzione di un sito WordPress http://retelab.it/blog/2015/04/manutenzione­di­un­sito­wordpress/ .
*Campo obbligatorio
1. Data di inizio della manutenzione *
Per identificarla e controllarla in seguito.
Esempio: 15 dicembre 2012
2. Sito *
Indirizzo del sito che stai verificando
3. Backup
Queste sono tutte le attività di backup che devi eseguire PRIMA di effettuare modifiche
al sito. Il backup deve permetterti di tornare alla situazione di partenza in caso di
problemi.
Seleziona tutte le voci applicabili.
Backup sito
Backup database
Salvataggio backup in luogo sicuro
Check validità backup
4. Aggiornamento
Prima di tutto aggiorna tutto ciò che è possibile aggiornare: molti problemi possono
essere risolti già da questa attività.
Seleziona tutte le voci applicabili.
Aggiornamento WordPress
Aggiornamento plugins
Aggiornamento temi
Aggiornamento traduzioni
5. Sicurezza
Queste attività ti permettono di rendere più sicuro il sito, e di difenderlo da attacchi.
Seleziona tutte le voci applicabili.
Installazione plugin di sicurezza
Attivazione plugin di sicurezza
Configurazione plugin di sicurezza
Hardening sito
Analisi informazioni rilevate dal plugin
Correzione errori e eliminazione malware
Verifica password ftp sicura
Verifica password pannello di controllo sicura
6. Pulizia
L'eliminazione dei componenti inutili riduce la complessità del sito e riduce le vulnerabilità
e i punti deboli. Rende inoltre più veloce, semplice ed economico il backup.
Seleziona tutte le voci applicabili.
Eliminazione dei temi inutilizzati (tranne twentythirteen, twentyfourteen,
twentyfifteen che bisogna tenere)
Eliminazione dei plugin inutilizzati
Eliminazione aree di test e siti cloni
Eliminazione vecchi logs, vecchi backup
7. Controllo utenti
Un utente compromesso è il modo più utilizzato per infettare un sito WordPress: controlla
sempre che non ci siano utenti indesiderati!
Seleziona tutte le voci applicabili.
Eliminazione o downgrade utenti admin non necessari
Eliminazione utenti spam, malware o sconosciuti
Verifica sicurezza password utenti admin
8. Automatismi
Le attività importanti devono essere automatizzate, non si possono affidare alla memoria
o effettuare quando capita.
Seleziona tutte le voci applicabili.
Servizio di backup automatico attivo e funzionante
Servizio di controllo malware automatico
Servizio di controllo uptime automatico
9. Controlli funzionalità
Ogni tanto bisogna verificare che le funzionalità basilari non siano state compromesse da
aggiornamenti o errori.
Seleziona tutte le voci applicabili.
Check scadenza plugin premium
Check scadenza temi premium
Check scadenza servizi
Controllo dei files di log
Verifica funzionamento form di contatto
Verifica funzionamento commenti
Verifica e correzione broken links
Verifica funzionamento versione mobile del sito
10. Controllo sezioni del sito
Ogni sito è composto da diverse tipologie di pagine: verificare periodicamente che
funzionino tutte.
Seleziona tutte le voci applicabili.
Home
Categorie
Archivi (tag, autori, etc)
Risultati di ricerca
Pagine di errore
Singolo post
Singola pagina
11. Controllo aree della pagina
Verificare periodicamente che le sezioni che compongono la pagina siano tutte corrette.
Seleziona tutte le voci applicabili.
Header
Menu
Content
Sidebar
Footer
Powered by