Come disabilitare la navigazione delle directory in WordPress

Volete disabilitare la navigazione nelle directory in WordPress?

La navigazione nelle directory può mettere a rischio il vostro sito mostrando informazioni importanti agli hacker, che possono sfruttarne le vulnerabilità nei plugin, nei temi o persino nel vostro host server.

In questo articolo vi mostreremo come disabilitare la navigazione nelle directory in WordPress.

Cosa comporta la disabilitazione della navigazione nelle directory in WordPress?

Ogni volta che qualcuno visita il vostro sito web, il vostro server web elabora la richiesta.

Di solito, il server consegna al browser del visitatore un file di indice, come index.html. Tuttavia, se il server non riesce a trovare un file di indice, può mostrare tutti i file e le cartelle della directory richiesta.

Si tratta della cosiddetta navigazione nelle directory, spesso abilitata in modo predefinito sul server ospitato.

Se avete mai visitato un sito e avete visto un elenco di file e cartelle invece di una pagina web, avete visto la navigazione nelle directory in azione.

Il problema è che gli hacker possono utilizzare l’esplorazione delle directory per vedere i file che compongono il vostro sito web, compresi tutti i temi e i plugin che utilizzate.

Se uno di questi temi o plugin presenta vulnerabilità note, gli hacker possono utilizzare queste conoscenze per prendere il controllo del vostro blog o sito web WordPress, rubare i vostri dati o eseguire altre azioni.

Gli aggressori possono anche utilizzare l’esplorazione delle directory per esaminare le informazioni riservate contenute nei file e nelle cartelle. Potrebbero anche copiare i contenuti del vostro sito web, compresi quelli che di solito fate pagare, come il download di ebook o corsi online.

Per questo motivo è considerata una buona pratica disabilitare la navigazione nelle directory in WordPress.

Come verificare se la navigazione nelle directory è abilitata in WordPress?

Il modo più semplice per verificare se l’esplorazione delle directory è attualmente abilitata per il vostro sito WordPress è quello di visitare semplicemente il collegamento alla cartella /wp-includes/, in questo modo: https://example.com/wp-includes/.

Sostituite www.example.com con l’URL del vostro sito web.

Se viene visualizzato un messaggio 403 Forbidden o simile, la navigazione nelle directory è già disabilitata sul vostro sito WordPress.

Se invece viene visualizzato un elenco di file e cartelle, significa che la navigazione nelle directory è abilitata per il sito web.

Poiché questo rende il vostro sito web più vulnerabile agli attacchi, in genere si consiglia di bloccare la navigazione nelle directory in WordPress.

Come disabilitare la navigazione delle directory in WordPress

Per disabilitare l’elenco delle directory, è necessario aggiungere del codice al file .htaccess del sito.

Per accedere al file, è necessario un client FTP, oppure si può utilizzare l’applicazione di gestione dei file all’interno del pannello di controllo del proprio hosting WordPress.

Se è la prima volta che utilizzate l’FTP, potete consultare la nostra guida completa su come connettersi al vostro sito utilizzando l’FTP.

Dopo essersi collegati al sito, è sufficiente aprire la cartella “public” del sito e trovare il file .htaccess. È possibile modificare il file .htaccess scaricandolo sul desktop e aprendolo in un editor di testo come Notepad.

In fondo al file, è sufficiente aggiungere il seguente codice:

Options -Indexes

Avrà un aspetto simile a questo:

Una volta terminato, salvate il file .htaccess e caricatelo sul vostro server utilizzando un client FTP.

Questo è quanto. Ora se si visita lo stesso URL http://example.com/wp-includes/, si otterrà un messaggio 403 Forbidden o simile.

Speriamo che questo articolo vi abbia aiutato a capire come disabilitare la navigazione nelle directory in WordPress. Potreste anche voler consultare la nostra guida definitiva alla sicurezza di WordPress o vedere la nostra selezione di esperti dei migliori plugin per la sicurezza di WordPress.

Se questo articolo vi è piaciuto, iscrivetevi al nostro canale YouTube per le esercitazioni video su WordPress. Potete trovarci anche su Twitter e Facebook.