Sicurezza WordPress: piano di manutenzione mensile 2026

Il 90% dei siti WordPress hackerati nel 2025 sono stati compromessi attraverso 3 vettori: plugin non aggiornati, password deboli, hosting condiviso scadente. Una routine mensile di 90 minuti elimina il 95% del rischio. Ecco la checklist concreta.

Manutenzione mensile (90 minuti totali)

1. Backup completo verificato (sito + DB) — da hosting o UpdraftPlus + cloud storage
2. Aggiornamento core WP, tema, plugin — controlla cambiamenti notabili nel changelog dei plugin chiave
3. Scan vulnerabilità con Wordfence o iThemes Security (free)
4. Verifica utenti attivi: rimuovi vecchi admin, verifica accessi inappropriati nel log
5. Audit plugin obsoleti: rimuovi quelli non aggiornati da >6 mesi (rischio sicurezza alto)
6. Performance check: PageSpeed Insights, ottimizza immagini grandi se aggiunte
7. Verifica SSL e redirect HTTPS
8. Test funzionalità critiche: form contatto, checkout (se e-commerce), login admin

Setup di sicurezza one-shot (4 ore, una volta sola)

• Limit Login Attempts (Wordfence) — blocca brute force
• 2FA per tutti gli admin — Google Authenticator gratuito
• WAF (Cloudflare gratuito) — blocca attacchi DDoS e bot
• Disabilitare XML-RPC se non lo usi (Jetpack lo usa)
• Hide login URL: cambia /wp-admin in qualcosa di non standard
• Database prefix non standard (mai "wp_" di default)

Cosa NON fare mai

• Aggiornare WP core il venerdì pomeriggio (se rompe, weekend in panico)
• Tenere plugin gratuiti abbandonati (1+ anno senza update = rimuovili)
• Salvare password admin in plain text in email/Slack
• Usare hosting condiviso a €30/anno per siti business critical

Hai un sito WordPress che vuoi mantenere senza pensieri? Tutto incluso nel pacchetto Care €89/mese: backup automatici off-site, monitoraggio uptime, aggiornamenti gestiti.

Vuoi applicare questi consigli alla tua PMI?

Se vuoi un'analisi concreta della tua situazione, richiedi l'audit gratuito di Gamerbit. In 48 ore ti diciamo dove stai perdendo richieste, tempo o budget — senza vendita.

Per chi cerca un sistema completo, le offerte no-brainer 2026 sono il punto di partenza più diretto.