Toolkit WordPress

WordPress Toolkit è un'interfaccia di gestione unica che permette di installare, configurare e gestire WordPress in modo semplice. È disponibile se in Plesk è installata l'estensione WordPress Toolkit.

Nota: WordPress Toolkit può installare, configurare e gestire WordPress versione 3.7 o successive.

Nota: l'estensione WordPress Toolkit è commerciale. Per impostazione predefinita è inclusa nelle edizioni di Plesk Web Pro e Web Host ed è disponibile come estensione premium nell'edizione Web Admin.

Installare WordPress

Per installare una nuova istanza di WordPress, vai su Siti web e domini > WordPress e fai clic su Installa. Sono disponibili le seguenti opzioni d'installazione:

• Per un'installazione veloce, fai clic su Installazione (rapida). Verrà installata l'ultima versione di WordPress e saranno usate le impostazioni predefinite.
• Se desideri modificare le impostazioni di installazione predefinite, fai clic su Installazione (personalizzata). Ciò consente di impostare l'utente amministratore, selezionare la versione di WordPress desiderata, specificare il nome del database, selezionare le impostazioni di aggiornamento automatico e altro ancora. Inoltre puoi scegliere di aggiungere un set singolo di plugin e temi WordPress alla tua istanza di WordPress (se sono disponibili dei set). In tal caso, tutti i plugin e i temi inclusi nel set verranno installati automaticamente insieme a WordPress. Per visualizzare l’elenco di plugin e temi inclusi in un set, fai clic su Visualizza contenuti del set.

  

Nota: l'installazione di WordPress tramite WordPress Toolkit viene eseguita dal sito wordpress.org.

Per impostazione predefinita, il percorso di installazione del sito WordPress installato presenta il prefisso https.

Per visualizzare un elenco di tutte le installazioni associate a WordPress Toolkit, accedi a Siti web e domini > WordPress.

Aggiunta di installazioni WordPress esistenti a WordPress Toolkit

Tutte le installazioni WordPress aggiunte tramite WordPress Toolkit, o mediante la pagina Applicazioni vengono automaticamente mostrate nel WordPress Toolkit; quelle installate manualmente devono essere associate a WordPress Toolkit. Se hai effettuato l'aggiornamento da una versione precedente di Plesk e utilizzavi WordPress, ti suggeriamo di associare tutte le installazioni WordPress esistenti a WordPress Toolkit. Per allegare installazioni di WordPress a WordPress Toolkit, passa a Siti Web e domini > WordPress quindi fai clic su Analizza. Tieni presente che se installerai nuove copie di WordPress manualmente dopo l'esecuzione dell'analisi, tali installazioni di WordPress non saranno associate a WordPress Toolkit.

Per scollegare un'installazione di WordPress da WordPress Toolkit, passa a Siti Web e domini > WordPress, fai clic sul nome dell'installazione WordPress, quindi seleziona Dissocia. Tieni presente che un'installazione di WordPress che sia dissociata verrà associata a WordPress nuovamente dopo aver effettuato una nuova analisi per le installazioni WordPress.

Puoi rimuovere completamente qualsiasi installazione, indipendentemente da come è stata eseguita: mediante WordPress Toolkit, tramite la pagina Applicazioni o manualmente. Per rimuovere un'installazione di WordPress da WordPress Toolkit, passa a Siti Web e domini > WordPress, fai clic sul nome dell'installazione di WordPress, quindi seleziona Rimuovi.

Impostazione di installazioni WordPress

È possibile utilizzare la funzionalità "Migrazione sito web" per migrare siti web di WordPress di tua proprietà ma ospitati altrove in Plesk. Durante la migrazione di un sito web di WordPress, Plesk copia tutti i relativi file e il database nel tuo server. Una volta migrato un sito web, puoi gestirlo utilizzando WordPress Toolkit.

Per migrare un sito web WordPress esistente, accedi a Siti web e domini > WordPress, fai clic su Importa, quindi segui le istruzioni riportate qui.

Gestione delle installazioni WordPress

Per gestire le impostazioni di un'installazione di WordPress, accedi a Siti web e domini > WordPress, quindi fai clic sul nome dell'installazione di WordPress desiderata.

Nella pagina viualizzata è possibile effettuare quanto segue:

• Modificare il nome dell'utente del database, l'indirizzo e-mail dell'amministratore, il nome del sito o la lingua dell'interfaccia per un'installazione di WordPress, facendo clic su Preferenze.
• Accedere a un'installazione di WordPress come amministratore, facendo clic su Accedi a dashboard ammin.
• Modificare le credenziali di accesso dell'amministratore, facendo clic su Modifica password. Nella finestra di dialogo Credenziali di accesso visualizzata, è possibile specificare la password per l'account amministratore dell'installazione di WordPress - che sarà usata per accedere a WordPress da Plesk. Se è stato creato più di un singolo account amministratore per l'installazione di WordPress, seleziona nell’elenco la password che verrà usata per accedere a WordPress. Se non ricordi la password per l'account amministratore, puoi reimpostarla qui.
• Se hai modificato impostazioni direttamente in WordPress, fai clic su Aggiorna per leggere nuovamente i dati di installazione e visualizzare tali modifiche nell'interfaccia utente di WordPress Toolkit.
• Per aprire un sito di WordPress in un browser, fai clic su Apri sito.
• Per gestire i file del sito in File Manager, fai clic su Gestisci file. La cartella in cui WordPress è installato si apre.

  Nota: non è consentito gestire file se l'abbonamento viene sospeso.

• Visualizzare lo stato attuale della sicurezza dell'installazione di WordPress nella sezione Sicurezza. Fai clic su modifica per visualizzare e modificare le impostazioni di sicurezza. Per maggiori informazioni, consulta Proteggere WordPress.
• Controllare se sono disponibili aggiornamenti di WordPress e dei temi e plugin installati, nonché impostare aggiornamenti automatici nella sezione Aggiornamenti. Per maggiori informazioni, consulta Aggiornamento delle installazioni WordPress.
• Gestire il database associato all'installazione di WordPress e modificare il nome dell'utente del database nella sezione Database.
• Gestire i plugin e i temi di WordPress. Per maggiori informazioni, consulta Gestione di plugin e Gestione di temi.
• Clonare l'installazione di WordPress (per informazioni dettagliate, consulta Clonazione di un sito WordPress).
• Sincronizzare dati di WordPress con quelli di un'altra installazione (per informazioni dettagliate, consulta Sincronizzazione dei siti di WordPress).
• Eseguire il backup dell'installazione di WordPress facendo clic su Backup / Ripristina. Viene visualizzato Manager di backup.
• Se il tuo sito web non è ancora pronto per la visualizzazione, disattiva l'opzione Indicizzazione motori di ricerca per assicurarti che i motori di ricerca non lo includano nei risultati delle ricerche. Disattivando questa opzione si abilita l'opzione "Scoraggia i motori di ricerca dall'indicizzazione di questo sito" in WordPress, che a sua volta aggiunge le etichette "noindex, nofollow" all'intestazione del tuo sito web e la direttiva Non consentire al file virtuale robots.txt.
• Se stai installando WordPress a fini di prova o sviluppo, abilita l'opzione Debug. Ciò consente di gestire gli strumenti di debug nativi di WordPress nella finestra di dialogo Impostazioni di debug visualizzata. Puoi selezionare le seguenti opzioni di debug:
  • WP_DEBUG - abilita la modalità di debug principale in WordPress. Quando questa opzione è selezionata, puoi scegliere le seguenti opzioni:
    • WP_DEBUG_LOG - salva tutti gli errori nel file debug.log all'interno della directory wp-content.
    • WP_DEBUG_DISPLAY - mostra i messaggi di debug nelle pagine HTML.
  • SCRIPT_DEBUG - forza WordPress a utilizzare versioni non-minified di file core CSS e JavaScript. Ciò è utile quando si esegue il test delle modifiche in questi file.
  • SAVEQUERIES - salva le query del database in una matrice che può essere visualizzata per un'analisi più agevole. Tieni presente che ciò influisce notevolmente sulle prestazioni del sito, quindi non si consiglia di lasciare abilitata questa opzione se non si sta effettuando il debug.

  Maggiori informazioni sulle opzioni di debug sono disponibili qui. Il debug risulta abilitato se almeno un'opzione di debug è selezionata.

Aggiornamento delle installazioni WordPress

È possibile aggiornare le installazioni di WordPress manualmente o automaticamente.

Puoi utilizzare impostazioni di aggiornamento diverse a seconda della situazione. Ad esempio:

• Gestisci un sito web (di produzione) disponibile pubblicamente, che desideri mantenere sicuro, ma ti preoccupa la possibilità che l'applicazione automatica degli aggiornamenti potrebbe comprometterne il funzionamento. In questo caso, puoi configurare WordPress Toolkit in modo da installare automaticamente solo gli aggiornamenti di sicurezza.
• Gestisci una versione (temporanea) non pubblica di un sito WordPress che desideri mantenere aggiornato, per essere sicuro che, se un aggiornamento dovesse compromettere qualcosa, ciò riguarderebbe soltanto l'installazione preliminare, e non il sito web di produzione. In questo caso, puoi configurare WordPress Toolkit in modo da installare tutti gli aggiornamenti automaticamente.

Nota: per garantire la sicurezza del sito, ti consigliamo di mantenere aggiornate le istanze di WordPress attivando gli aggiornamenti automatici.

WordPress Toolkit utilizza WP-CLI per aggiornare le istanze e inviarti notifiche.

Per verificare se sono disponibili aggiornamenti per WordPress e temi e plugin installati:

Vai su Siti Web e Domini > WordPress e fai clic su Controlla aggiornamenti.

Per aggiornare una o più installazioni di WordPress:

Vai su Siti Web e Domini > WordPress, seleziona le caselle di controllo corrispondenti alle installazioni WordPress da aggiornare e fai clic su Aggiorna.

Per impostare aggiornamenti automatici per una o più istanze di WordPress:

Vai su Siti Web e Domini > WordPress, fai clic su Aggiornamenti automatici, seleziona le istanze di WordPress per cui desideri impostare aggiornamenti automatici e fai clic su uno dei pulsanti:

• Disattivato (non consigliato) - non installa aggiornamenti. Questa opzione è la meno sicura delle tre.
• Minore - installa solo gli aggiornamenti minori (secondari) (ad esempio, installa la versione 4.7.1, ma non la 4.8). Questa opzione è selezionata per impostazione predefinita e non dovrebbe compromettere il funzionamento dei plugin.
• Principale e minore - installa tutti gli aggiornamenti (minori e principali) (ad esempio, per installare le versioni 4.7.1 e 4.8). Tieni presente che l'installazione degli aggiornamenti principali può influire sul funzionamento dei plugin di WordPress.

  

Per modificare le impostazioni di aggiornamento automatico di un'istanza di WordPress specifica:

Vai su Siti Web e Domini > WordPress, fai clic sul nome dell'istanza di WordPress, quindi su modifica accanto ad Aggiornamenti automatici.

Nella pagina visualizzata, seleziona una delle opzioni:

• Non installare aggiornamenti automaticamente (non consigliato) - non installa aggiornamenti. Questa opzione è la meno sicura delle tre.
• Installa automaticamente solo aggiornamenti minori (secondari) - installa solo gli aggiornamenti minori (secondari) (ad esempio, installa la versione 4.7.1, ma non la 4.8). Questa opzione è selezionata per impostazione predefinita e non dovrebbe compromettere il funzionamento dei plugin.
• Installa automaticamente tutti gli aggiornamenti (minori e principali) - installa tutti gli aggiornamenti (minori e principali) (ad esempio, per installare le versioni 4.7.1 e 4.8). Tieni presente che l'installazione degli aggiornamenti principali può influire sul funzionamento dei plugin di WordPress.

  

Impostazioni di aggiornamento automatico dopo l'aggiornamento di WordPress Toolkit

Quando si aggiorna l'estensione WordPress Toolkit alla versione 2.0 da una versione precedente, il valore dell'opzione Aggiornamenti automatici dipende da due fattori:

• Il valore configurato in precedenza dell'opzione corrispondente in WordPress Toolkit.
• Il valore della costante di WordPress WP_AUTO_UPDATE_CORE definito nel file wp-config.php (ulteriori informazioni sono disponibili qui). La tabella riportata di seguito descrive questa dipendenza.

Importante: NON modificare manualmente il valore della costante WP_AUTO_UPDATE_CORE poiché non verrà sincronizzato con le impostazioni di WordPress Toolkit corrispondenti.

Gestione di plugin

Un plugin di WordPress è un tipo di software di terze parti che aggiunge nuove funzionalità a WordPress. Con WordPress Toolkit, puoi installare e gestire plugin.

Installazione di plugin

In WordPress Toolkit è possibile installare plugin in una o più istanze di WordPress. È possibile:

• Cercare e installare plugin disponibili nell’archivio di plugin di wordpress.org.
• Installare plugin caricati dall’amministratore di Plesk.
• Caricare plugin personalizzati - il che è utile se non trovi un plugin adatto nell’archivio di wordpress.org o se desideri installare un tuo plugin.

Per installare uno o più plugin:

1. Accedi a  Siti web e domini > WordPress > scheda “Plugin” e fai clic su Installa.
2. Esegui una ricerca di plugin, quindi seleziona i plugin che desideri installare.

   Nota: se selezioni uno o più plugin, quindi esegui una nuova ricerca senza installare i plugin selezionati, la selezione viene reimpostata.

3. In modo predefinito, i plugin appena installati sono immediatamente attivati. Per evitarlo, è sufficiente deselezionare la casella di controllo Attiva dopo l'installazione.

   

4. Puoi installare plugin in:
   • Tutte le istanze di WordPress che appartengono all’abbonamento attualmente selezionato. A tale scopo, fai clic su Installa in tutte le … istanze.
   • Un’istanza di WordPress specifica. A tale scopo, fai clic sulla freccia , quindi su Seleziona istanze, seleziona le istanze in cui desideri installare il plugin e infine fai clic su Installa plugin.

     

Per installare plugin caricati dall’amministratore di Plesk:

1. Accedi a Siti web e domini > WordPress > scheda “Plugin” .
2. Fai clic su Installa accanto a un plugin contrassegnato con l’icona . Se tali icone non sono visibili, significa che l’amministratore di Plesk non ha caricato plugin.

   

3. Seleziona le istanze di WordPress nelle quali desideri installare il plugin.

   

4. Per impostazione predefinita, i plugin appena caricati non sono attivi. Per attivare un tema appena caricato è sufficiente selezionare la casella di controllo “Attiva dopo l'installazione”.
5. Fai clic su Installa.

Per caricare un plugin:

1. Accedi a Siti web e domini > WordPress > scheda “Plugin” e fai clic su Carica plugin.
2. Fai clic su Scegli file e sfoglia fino alla posizione del file ZIP contenente il plugin da caricare.

   

3. Seleziona le istanze di WordPress nelle quali desideri installare il plugin.
4. Per impostazione predefinita, i plugin appena caricati non sono attivi. Per attivare un tema appena caricato è sufficiente selezionare la casella di controllo “Attiva dopo l'installazione”.
5. Fai clic su Carica.

Rimozione di plugin

È possibile rimuovere plugin da un’istanza specifica o contemporaneamente da tutte le istanze appartenenti a un abbonamento.

Per rimuovere plugin da un’istanza specifica:

1. Vai a Siti web e domini > WordPress.
2. In “Plugin”, fai clic su … totale in riferimento all’istanza dalla quale desideri rimuovere plugin.
3. Fai clic sull’icona accanto al plugin da rimuovere. Puoi rimuovere sia plugin attivi che inattivi.

   

4. Fai clic su Sì.
5. Ripeti i passaggi 2-4 finché non desideri più rimuovere plugin dall’istanza, quindi fai clic su OK.

Per rimuovere plugin da tutte le istanze appartenenti a un abbonamento:

1. Seleziona l’abbonamento desiderato.
2. Accedi a Siti web e domini > WordPress > scheda “Plugin” .
3. Seleziona i plugin che desideri rimuovere, fai clic su Disinstalla, quindi su Sì.

Attivare e disattivare plugin

È possibile attivare o disattivare plugin installati in un’istanza specifica o contemporaneamente in tutte le istanze appartenenti a un abbonamento.

Per attivare o disattivare plugin per un’istanza particolare:

1. Vai a Siti web e domini > WordPress.
2. In “Plugin”, fai clic su … totale in riferimento a un’istanza per la quale desideri attivare o disattivare plugin.
3. Per attivare un plugin, seleziona il plugin desiderato. Per disattivare un plugin, deselezionalo.
4. Dopo aver attivato o disattivato tutti i plugin desiderati, fai clic su OK.

Per attivare o disattivare plugin per tutte le istanze dell’abbonamento:

1. Seleziona l’abbonamento desiderato.
2. Accedi a Siti web e domini > WordPress > scheda “Plugin” .
3. Seleziona il plugin da attivare o disattivare.
4. Fai clic su Attiva o Disattiva.

Aggiornamento di plugin

WordPress Toolkit ti informa se è disponibile una nuova versione di un plugin e ti suggerisce di aggiornarlo.

Per aggiornare un plugin:

1. Accedi a Siti web e domini > WordPress > scheda “Plugin” .
2. Fai clic su Aggiorna alla versione… accanto al plugin da aggiornare. Per maggiori informazioni sull’aggiornamento, fai clic su Visualizza dettagli. Verrai condotto alla pagina del plugin su wordpress.org.

   

3. Fai clic su Sì.

Gestione di temi

Un tema di WordPress definisce l’intero design del tuo sito web, inclusi colori, tipi di caratteri e layout. Selezionando un tema diverso, puoi modificare l’aspetto del sito web senza cambiarne i contenuti. Grazie a WordPress Toolkit, puoi installare e gestire temi.

Installazione di temi

In WordPress Toolkit è possibile installare temi in una o più istanze di WordPress. È possibile:

• Cercare e installare temi disponibili nell’archivio di temi di wordpress.org.
• Installare temi caricati dall’amministratore di Plesk.
• Caricare temi personalizzati - il che è utile se non trovi un tema adatto nell’archivio di wordpress.org o se desideri installare un tuo tema.

Per installare uno o più temi:

1. Accedi a  Siti web e domini > WordPress > scheda “Temi” e fai clic su Installa.
2. Esegui una ricerca di temi, quindi seleziona quelli che desideri installare.

   Nota: se selezioni uno o più temi, quindi esegui una nuova ricerca senza installare i temi selezionati, la selezione viene reimpostata.

   

3. Puoi installare temi in:
   • Tutte le istanze di WordPress che appartengono all’abbonamento attualmente selezionato. A tale scopo, fai clic su Installa in tutte le … istanze.
   • Un’istanza di WordPress specifica. A tale scopo, fai clic sulla freccia , quindi su Seleziona istanze, seleziona le istanze in cui desideri installare i temi e infine fai clic su Installa tema.

     

Per installare temi caricati dall’amministratore di Plesk:

1. Accedi a Siti web e domini > WordPress > scheda “Temi” .
2. Fai clic su Installa accanto a un tema contrassegnato con l’icona . Se tali icone non sono visibili, significa che l’amministratore di Plesk non ha caricato temi.

   

3. Seleziona le istanze di WordPress nelle quali desideri installare il tema.

   

4. Per impostazione predefinita, i temi appena installati non sono attivi. Per attivare un tema appena caricato è sufficiente selezionare la casella di controllo “Attiva dopo l'installazione”.
5. Fai clic su Installa.

Per caricare un tema:

1. Accedi a Siti web e domini > WordPress > scheda “Temi” e fai clic su Carica tema.
2. Fai clic su Scegli file e sfoglia fino alla posizione del file ZIP contenente il tema da caricare.

   

3. Seleziona le istanze di WordPress nelle quali desideri installare il tema.
4. Per impostazione predefinita, i temi appena caricati non sono attivi. Per attivare un tema appena caricato è sufficiente selezionare la casella di controllo “Attiva dopo l'installazione”.
5. Fai clic su Carica.

Attivazione di un tema

È possibile attivare un tema installato in un’istanza specifica o contemporaneamente in tutte le istanze appartenenti a un abbonamento. Per un’istanza di WordPress può essere attivo solo un tema alla volta.

Per attivare un tema per un’istanza particolare:

1. Vai a Siti web e domini > WordPress.
2. In “Temi”, fai clic sul nome del tema corrispondente a un’istanza per la quale desideri attivare un tema diverso. Nell’esempio seguente, fai clic su ColorMag, che attualmente è attivo.

   

3. Seleziona un tema da attivare e fai clic su OK.

Per attivare un tema per tutte le istanze dell’abbonamento:

1. Seleziona l’abbonamento desiderato.
2. Accedi a Siti web e domini > WordPress > scheda “Temi” .
3. Fai clic su Attiva accanto al tema che desideri attivare.

   

Rimozione di temi

È possibile rimuovere temi da un’istanza specifica o contemporaneamente da tutte le istanze appartenenti a un abbonamento. Tieni presente che non si può rimuovere un tema attivo. Prima di rimuovere un tema attivo al momento, occorre attivare un altro tema.

Per rimuovere temi da un’istanza specifica:

1. Vai a Siti web e domini > WordPress.
2. In “Temi”, fai clic sul nome del tema corrispondente a un’istanza dalla quale desideri rimuovere temi. Nell’esempio seguente, il nome del tema è ColorMag.

   

3. Fai clic sull’icona accanto al tema da rimuovere.

   

4. Fai clic su Sì.
5. Ripeti i passaggi 2-4 finché non desideri rimuovere altri temi dall’istanza, quindi fai clic su OK.

Per rimuovere temi da tutte le istanze appartenenti a un abbonamento:

1. Seleziona l’abbonamento desiderato.
2. Accedi a Siti web e domini > WordPress > scheda “Temi” .
3. Seleziona i temi che desideri rimuovere, fai clic su Disinstalla, quindi su Sì.

Aggiornamento dei temi

Per aggiornare un tema:

1. Accedi a Siti web e domini > WordPress > scheda “Temi” .
2. Seleziona i temi che desideri aggiornare e fai clic su Aggiorna.

Proteggere WordPress

È possibile visualizzare lo stato di sicurezza dell'installazione di WordPress e modificare le impostazioni di sicurezza.

Lo stato di sicurezza di un’installazione di WordPress viene visualizzato nella colonna S in Siti web e domini > WordPress.

Per verificare e proteggere le installazioni di WordPress:

1. Vai su Siti Web e Domini > WordPress.
2. Esegui una di queste azioni:
   • Per verificare la sicurezza di tutte le installazioni WordPress, fai clic su Verifica sicurezza.
   • Per proteggere un'unica installazione WordPress, fai clic sull'icona nella colonna S vicino al nome dell'installazione WordPress desiderata.
   • Per proteggere due o più installazioni WordPress, seleziona le caselle di controllo per le installazioni WordPress corrispondenti e fai clic su Verifica sicurezza.
3. Seleziona le caselle di controllo corrispondenti ai miglioramenti di sicurezza che desideri applicare e quindi scegli Proteggi.

   

Attenzione: Tieni presente che non tutti i miglioramenti di sicurezza possono essere ripristinati. Si consiglia di eseguire il backup dell'abbonamento corrispondente prima di proteggere le installazioni di WordPress.

Un elenco completo di miglioramenti di sicurezza di WordPress

• La cartella wp-content. La directory wp-content può contenere file PHP non sicuri che possono essere usati per danneggiare il sito. Dopo l'installazione di WordPress, i file PHP può essere eseguito dalla directory wp-content. Il controllo di sicurezza verifica che l'esecuzione dei file PHP nella directory wp-content sia proibita. Tieni presente che le direttive personalizzate nei file .htaccess o web.config potrebbero sovrascrivere questa misura di sicurezza. Inoltre, è bene notare che alcuni dei plugin che si utilizzano potrebbero non funzionare dopo aver protetto la cartella wp-content.
• La cartella wp-includes. La directory wp-includes può contenere file PHP non sicuri che possono essere usati per danneggiare il sito. Dopo l'installazione di WordPress, i file PHP possono essere eseguiti dalla directory wp-includes. Il controllo di sicurezza verifica che l'esecuzione dei file PHP nella directory wp-includes sia proibita. Tieni presente che le direttive personalizzate nei file .htaccess o web.config potrebbero sovrascrivere questa misura di sicurezza. Inoltre, è bene notare che alcuni dei plugin utilizzati potrebbero non funzionare dopo aver protetto la cartella wp-includes.
• Il file di configurazione. Il file wp-config.php contiene le credenziali per l'accesso al database e altre informazioni riservate. Dopo l'installazione di WordPress, il file wp-config.php può essere eseguito. Se, per qualche motivo, viene disattivata l'elaborazione dei file PHP dal server web, gli hacker saranno in grado di accedere al contenuto del file wp-config.php. Il controllo di sicurezza verifica che l'accesso non autorizzato al file wp-config.php sia bloccato. Tieni presente che le direttive personalizzate nei file .htaccess o web.config potrebbero sovrascrivere questa misura di sicurezza.
• Permessi esplorazione directory. Se l'esplorazione di directory è attivata, gli hacker possono ottenere l'informazione sul tuo sito (quali plugin sono stati utilizzati eccetera). In modo predefinito, l'esplorazione di directory è disattivata in Plesk. Il controllo di sicurezza verifica che l'esplorazione di directory sull'installazione di WordPress sia disattivata.
• Prefisso database. Le tabelle del database WordPress hanno gli stessi nomi in tutte le installazioni di WordPress. Quando viene usato il prefisso del nome delle tabelle dei database standard wp_, l'intera struttura del database WordPress smettere di essere segreta, per cui chiunque può ottenere i relativi dati. Il controllo di sicurezza cambia il prefisso dei nomi delle tabelle dei database in qualcosa diverso da wp_. La modalità di manutenzione è attivata, tutti i plugin sono disattivati, il prefisso è modificato nel file di configurazione, il prefisso è modificato nel database, i plugin sono riattivati, la struttura del permalink è aggiornata e poi la modalità di manutenzione è disattivata.
• Chiavi di sicurezza. WordPress utilizza le chiavi di sicurezza (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY e NONCE_KEY) per crittografare le informazioni memorizzati nei cookie dell'utente. Un'ottima chiave di sicurezza deve essere lunga (almeno 60 caratteri) e deve contenere caratteri casuali e complicati. Questo controllo di sicurezza verifica che le chiavi di sicurezza siano configurate e che contengano almeno caratteri alfanumerici e numerici.
• Permessi per file e directory. Se i permessi per i file e le directory non soddisfano le norme di sicurezza, tali file possono essere usati per danneggiare il tuo sito. Dopo l'installazione di WordPress, i file e le directory possono avere diversi permessi. Il controllo di sicurezza verifica che i permessi per il file wp-config siano impostati a 600, per altri file a 644 e per le directory a 755.
• Nome utente dell'amministratore. Quando viene installata una copia di WordPress, esiste, in modo predefinito, un utente con privilegi amministrativi e il nome utente admin. Siccome il nome utente di un utente non può essere modificato in WordPress, basta solo indovinare la password per accedere al sistema come l'amministratore. Il controllo di sicurezza verifica che non ci sia un utente con privilegi amministrativi e il nome utente admin.
• Informazione della versione. Esistono vulnerabilità di sicurezza conosciute per ogni versione di WordPress. Per questo motivo, la visualizzazione della versione dell'installazione di WordPress utilizzata rende più semplice l'obiettivo agli hacker. La versione di un'installazione di WordPress può essere vista nei metadati delle pagine e i file readme.html. Il controllo di sicurezza verifica che tutti i file readme.html siano vuoti e che ogni tema abbia un file functions.php , che contenga la linea: remove_action(\'wp_head\', \'wp_generator\');.

Clonazione di un sito WordPress

Clonare un sito WordPress significa creare una copia completa del sito web, con tutti i file, il database e le impostazioni corrispondenti.

Può essere opportuno clonare un sito di WordPress in una delle seguenti situazioni:

• Gestisci una versione (temporanea) non pubblica di un sito WordPress in un dominio o sottodominio separato e desideri pubblicarla in un dominio di produzione per renderla accessibile a tutti.
• Disponi di un sito WordPress disponibile pubblicamente (produzione) e desideri crearne una copia non pubblica (temporanea), a cui apportare modifiche senza influire sul sito di produzione.
• Desideri creare una copia "master" di un sito WordPress con impostazioni, plugin e tema preconfigurati, quindi clonarla per iniziare un nuovo progetto di sviluppo per un cliente.
• Desideri creare più copie di un sito WordPress e apportare modifiche diverse a ciascuna (ad esempio, per mostrarle a un cliente in modo che possa scegliere quella che preferisce).

Clonare un sito WordPress:

1. Accedi a Siti web e domini e fai clic su WordPress nel menu a destra.

   

2. Fai clic sul pulsante Clona accanto al nome dell'installazione di WordPress da clonare.

   

3. Fai clic su nuovo sottodominio per selezionare la destinazione dove verrà clonato il sito WordPress.

   

   Seleziona una delle opzioni disponibili:

   • Crea un nuovo sottodominio. Digita il nome desiderato per il sottodominio. Quindi seleziona il dominio principale desiderato.
   • Utilizza un dominio o sottodominio esistente nello stesso o in un altro abbonamento. Seleziona nell'elenco il dominio o sottodominio desiderato.

     

     Nota: assicurati che il dominio o il sottodominio selezionato come destinazione non venga utilizzato da un sito web esistente. Durante la clonazione, i dati del sito web esistenti nella destinazione possono essere sovrascritti e andare definitivamente perduti.

4. Durante la clonazione, per l'installazione di WordPress da creare viene generato un database. Fai clic sul nome del database generato automaticamente (ad esempio, wordpress_9) per modificarlo. Se in Plesk sono registrati più server MySQL, puoi selezionare quello che ospiterà il database.

   

5. Quando sei soddisfatto della destinazione e del nome del database selezionati, fai clic su OK.

   

Al termine della clonazione, il nuovo clone verrà visualizzato nella lista delle installazioni di WordPress.

Sincronizzazione dei siti WordPress

Puoi sincronizzare il contenuto del tuo sito WordPress, inclusi file e database, con quello di un altro sito WordPress.

Supponiamo che tu gestisca una versione non pubblica (temporanea) di un sito WordPress in un dominio o sottodominio separato e una versione del sito pubblicamente disponibile (produzione) in un dominio di produzione. Può essere opportuno sincronizzare i tuoi siti WordPress nelle seguenti situazioni:

• Desideri copiare nella versione di produzione le modifiche apportate alla versione temporanea.
• Desideri copiare i dati dal sito di produzione a quello temporaneo per verificare il comportamento delle modifiche (ad esempio, un nuovo plugin) sui dati di produzione. Dopo aver controllato che tutto funzioni correttamente, puoi copiare le modifiche nel sito di produzione.
• Hai apportato altre modifiche (ad esempio, hai installato un nuovo plugin) al sito temporaneo e tali modifiche hanno determinato l'aggiunta di nuove tabelle al database. Desideri copiare solo queste tabelle nel sito di produzione, senza influire su altri dati.
• Hai aggiornato il sito temporaneo a una versione di WordPress rilasciata di recente e hai corretto gli eventuali problemi successivi all'aggiornamento. Ora desideri applicare queste modifiche al sito di produzione.
• Puoi scegliere di sincronizzare i file WordPress, il database WordPress o sia i file che il database. Quando sincronizzi il database, puoi scegliere di sincronizzare tutte le tabelle, le tabelle presenti sul server di origine ma non su quello di destinazione oppure specificare singole tabelle per la sincronizzazione.

Quando esegui la sincronizzazione, ricorda quanto segue:

• I dati selezionati vengono copiati dal sito di origine a quello di destinazione. Qualsiasi file e/o tabella di database presente sia sul sito di origine che su quello di destinazione che non risultino identici vengono copiati dall'origine alla destinazione. I file e le tabelle di database presenti solo nella destinazione non vengono influenzati.
• Durante la sincronizzazione, il sito di destinazione entra in modalità di manutenzione e risulta temporaneamente non disponibile.
• Se la versione di WordPress sul sito di destinazione è precedente a quella sul sito di origine, WordPress Toolkit aggiorna per prima cosa WordPress sul sito di destinazione in modo che corrisponda alla versione installata sul sito di origine, quindi procede con la sincronizzazione.
• Se la versione di WordPress sul sito di origine è precedente a quella del sito di destinazione, la sincronizzazione viene interrotta. Per sincronizzare i dati devi aggiornare WordPress sul sito di origine alla versione installata sul sito di destinazione o a una versione successiva.
• Se il prefisso del database su origine e destinazione è diverso, WordPress Toolkit modifica il prefisso del database sul sito di destinazione in modo che corrisponda a quello dell'origine durante la sincronizzazione.
• La sincronizzazione di dati fra un'istanza WordPress regolare e una multisito non è supportata. In alternativa, ti consigliamo di utilizzare la clonazione.

Attenzione: durante la sincronizzazione, i file e le tabelle del database copiate dall'origine sovrascrivono quelle presenti nella destinazione. Eventuali modifiche apportate a file e tabelle del database sulla destinazione e precedenti alla sincronizzazione verranno eliminate e perse senza che l'utente venga avvertito.

Per sincronizzare i dati di un sito WordPress con quelli di un altro sito:

1. Accedi a Siti web e domini e fai clic su WordPress nel menu a destra.

   

2. Fai clic sul pulsante Sincr. accanto al nome dell'installazione di WordPress da sincronizzare.

   

3. In Installazione WordPress di destinazione, selezionare l'installazione di WordPress di destinazione con cui sincronizzare i dati. Questa installazione di WordPress può essere correlata allo stesso o a un altro abbonamento.

   

4. In Seleziona contenuto da copiare, scegli i dati da sincronizzare con il sito WordPress di destinazione. Sono disponibili le seguenti opzioni:
   • Solo file (l'opzione predefinita) - sincronizza solo i file dei siti web, inclusi i file core di WordPress e quelli correlati a temi e plugin.

     Nota: i file wp-config, .htaccess e web.config non vengono sincronizzati, in quanto la modifica di questi file potrebbe compromettere il funzionamento di WordPress.

   • Solo database - sincronizza solo il database. Puoi scegliere di importare tutte le tabelle del database, solo quelle nuove o solo tabelle selezionate (per informazioni dettagliate, consulta la sezione Sincronizzazione di database, di seguito).
   • File e database - sincronizza sia i file che il database dei siti web. Puoi scegliere di importare tutte le tabelle del database, solo quelle nuove o solo tabelle selezionate, attivando l'opzione corrispondente (per informazioni dettagliate, consulta la sezione Sincronizzazione di database, di seguito).
5. Quando sei soddisfatto della destinazione selezionata e del contenuto da sincronizzare, fai clic su OK.

   

Al termine della sincronizzazione, viene visualizzata una pagina che mostra le impostazioni dell'installazione di WordPress di origine. Qui puoi visualizzare l'ultima volta in cui è stata effettuata una sincronizzazione.

Sincronizzazione di database

Quando decidi di sincronizzare database (ovvero selezioni l'opzione Solo database o File e database), devi specificare quali tabelle di database sottoporre a sincronizzazione:

• Tutte le tabelle (l'impostazione predefinita)
• Nuove tabelle
• Tabelle selezionate. Se selezioni questa opzione, puoi visualizzare l'elenco delle tabelle di database disponibili e scegliere quelle da sincronizzare. Se desideri sincronizzare tutte le modifiche, tranne quelle relative a pagine, post e utenti, puoi selezionare tutte le tabelle di database, eccetto quelle con i suffissi _postmeta, _posts, _username e _users, facendo clic sul link corrispondente.

  

Protezione del sito Web con una password

Puoi impostare una password per proteggere l'accesso al tuo sito Web WordPress. Chiunque visiti un sito Web protetto da password deve inserire un nome utente e una password validi per visualizzare il contenuto del sito Web.

La protezione con password è utile nei casi seguenti:

• Il sito Web è in fase di sviluppo e non desideri che altri lo vedano.
• Se desideri mostrare una versione dimostrativa del sito Web solo dopo alcuni visitatori.

Per proteggere un sito Web WordPress con una password:

1. Vai su Siti Web e domini > WordPress e fai clic sul nome dell'istanza WordPress che desideri proteggere con la password.
2. Nella sezione Info di Accesso, fai clic sul link modifica accanto a Accesso protetto da password.
3. Compila i campi necessari e seleziona la casella di controllo Limita l’accesso del pubblico a questo sito Web, quindi fai clic su OK.

Per disattivare la protezione con password, deselezionare la casella di controllo "Limita l’accesso del pubblico a questo sito Web" e fare clic su OK.

Modalità di Mantenimento

Quando un sito Web WordPress entra nella modalità di manutenzione, il contenuto del sito Web viene nascosto ai visitatori senza essere modificato o alterato in alcun modo. I visitatori che accedono al tuo sito Web durante la modalità di manutenzione visualizzano una schermata di manutenzione anziché il contenuto del sito Web.

Passaggio alla modalità di manutenzione

Il tuo sito Web WordPress entrano automaticamente in modalità di manutenzione quando:

• Aggiorni l'istanza WordPress.
• Sincronizzi le istanze WordPress utilizzando il Toolkit WordPress.

Se stai apportando modifiche al tuo sito Web e desideri nasconderlo temporaneamente ai visitatori, puoi impostarlo manualmente in modalità di manutenzione.

Per impostare un sito Web WordPress in modalità di manutenzione:

1. Vai su Siti Web e domini > WordPress e fai clic sul nome dell'istanza WordPress che desideri portare in modalità di manutenzione.
2. Nella sezione Strumenti di sviluppo, fai clic sul link modifica accanto a Modalità di manutenzione.
3. Seleziona il pulsante di opzione Abilitato nella sezione Modalità di manutenzione, quindi fai clic su OK.

Per disabilitare la modalità di manutenzione, seleziona il pulsante di opzione Disabilitato e fai clic su OK.

Personalizzazione della pagina di manutenzione

Plesk WordPress Toolkit consente di modificare determinati attributi della pagina di manutenzione al fine di rendere quest’ultima più informativa. Ad esempio, puoi:

• Modificare il testo visualizzato nella pagina di manutenzione.
• Aggiungere un timer per il conto alla rovescia.
• Fornire link a pagine sui social network.

Per personalizzare la pagina di manutenzione:

1. Vai a Siti web e domini > WordPress e fai clic sul nome dell'istanza WordPress la cui pagina di manutenzione desideri personalizzare.
2. Nella sezione Strumenti di sviluppo, fai clic sul link modifica accanto a Modalità di manutenzione.
3. Nella sezione Testo sullo schermo puoi modificare il testo visualizzato. Utilizza i tag HTML per formattare l'aspetto del testo.
4. Nella sezione Timer, puoi impostare e attivare il timer del conteggio alla rovescia che verrà visualizzato nella pagina di manutenzione.

   Nota: il timer è inteso solo per informare i visitatori della durata rimanente prevista dell'indisponibilità del sito. Il sito Web non esce dalla modalità di manutenzione al termine del conto alla rovescia; è necessario riattivarlo manualmente.

5. Nella sezione Link ai social network, inserisci o rimuovi i link a pagine sui social network.
6. Fai clic su OK.

Se hai competenze di codifica, puoi personalizzare la pagina di manutenzione in altri modi, oltre alle opzioni descritte in precedenza.

Per personalizzare la pagina di manutenzione di un sito web specifico:

1. Vai a Siti web e domini > WordPress e fai clic sul nome dell'istanza WordPress la cui pagina di manutenzione desideri personalizzare.
2. Fai clic “modello” nell’area superiore della schermata e modifica il modello della pagina di manutenzione nell’editor di codice.
3. Fai clic su OK.

Ripristino della pagina di manutenzione predefinita

Se necessario, puoi ripristinare la pagina di manutenzione predefinita.

Per ripristinare la pagina di manutenzione predefinita:

1. Vai a Siti web e domini > WordPress e fai clic sul nome dell'istanza WordPress di cui desideri ripristinare la pagina di manutenzione predefinita.
2. Fai clic sul link “ripristina” nell’area superiore della schermata.