Perch\u00e9 Verificare la Versione di WordPress che si Sta Utilizzando?<\/h2>\n
Vi starete chiedendo perch\u00e9 dovreste preoccuparvi di verificare la vostra versione di WordPress. Perch\u00e9 preoccuparsi di una cosa cos\u00ec piccola?<\/p>\n
In realt\u00e0 \u00e8 molto importante assicurarsi che il vostro sito sia sempre aggiornato. Nel 2019, il 49% dei siti WordPress hackerati<\/a> utilizzava una versione obsoleta. Gli hacker spesso si affidano ad exploit per infiltrarsi nei siti web – vulnerabilit\u00e0 che di solito vengono rapidamente corrette e funzionano solo se non si aggiorna il proprio sito web. Mantenere WordPress aggiornato<\/a> \u00e8 la vostra migliore difesa contro gli hacker.<\/p>\n Ci sono anche delle incompatibilit\u00e0 di cui preoccuparsi. Alcuni plugin non funzionano con l’ultima versione di WordPress<\/a>, mentre altri smettono di funzionare se la vostra versione \u00e8 troppo vecchia. Questo in quanto gli aggiornamenti di WordPress aggiungono e rimuovono caratteristiche e funzionalit\u00e0 su cui i plugin possono fare affidamento.<\/p>\n Quando si installa un plugin<\/a>, \u00e8 necessario controllare la versione principale del sito per assicurarsi che tutto funzioni correttamente.<\/p>\n Se qualcosa va storto e il vostro sito finisce per non caricarsi, mostrare uno strano errore, o generare lo schermo bianco della morte<\/a>, la diagnosi dell’errore potrebbe basarsi culla conoscenza della versione che stavate utilizzando – qualcosa che probabilmente non ricordate a memoria.<\/p>\n Infine, ci possono essere casi in cui bisogna trovare la versione di WordPress in uso da qualcun altro. Ad esempio, se state lavorando per un cliente, potreste voler sapere se il suo sito non \u00e8 aggiornato, in modo da poterlo aiutare a risolvere subito questo problema di sicurezza.<\/p>\n Questi problemi sono meno pressanti ora che WordPress si aggiorna automaticamente<\/a>, ma se non avete controllato da molto tempo, \u00e8 una buona idea farlo.<\/p>\n\n Se potete accedere al backend del vostro sito web, questo \u00e8 probabilmente il metodo pi\u00f9 semplice e preciso per determinare le versione di WordPress.<\/p>\n Ci sono diverse aree nel pannello di amministrazione<\/a> che mostrano la versione attualmente installata, o vi diranno se il vostro sito \u00e8 obsoleto.<\/p>\n Ogni volta che accedete a WordPress<\/a>, troverete il numero di versione su qualsiasi pagina del backend. Basta guardare l’angolo in basso a destra. Se non lo trovate, provate ad andare alla homepage della bacheca.<\/p>\n Nel caso non riusciste a trovarlo, ci sono molti altri posti per verificare la versione di WordPress che state utilizzando.<\/p>\n Non appena effettuate il login, dovreste essere indirizzati alla Home page della bacheca di amministrazione, dove si trova il riquadro “In sintesi”, che mostra informazioni come i messaggi, le pagine, i commenti e il tema attualmente installato<\/a>. Indicata in basso, vedrete anche la vostra versione di WordPress.<\/p>\n Se non avete il box “In sintesi”, potreste averlo rimosso (o scaricato un plugin che lo rimuove), installato un tema di amministrazione personalizzato, o state utilizzando una versione molto vecchia di WordPress.<\/p>\n Potete anche andare su Bacheca > Aggiornamenti<\/em>, dove vi sar\u00e0 chiesto di aggiornare se avete in esecuzione una versione pi\u00f9 vecchia o verrete informati che \u00e8 gi\u00e0 installata la versione pi\u00f9 recente di WordPress.<\/p>\n Il lato negativo \u00e8 che, se avete installato una versione obsoleta, non vi dar\u00e0 il numero di versione. Vi chieder\u00e0 solo di aggiornare.<\/p>\n Infine, c’\u00e8 la schermata “Informazioni su WordPress” che potete trovare facendo passare il mouse sul logo di WordPress nell’angolo in alto a sinistra e cliccando sulla prima opzione del menu a tendina. Anche se non siete aggiornati alla versione pi\u00f9 recente di WordPress, in alto vedrete il numero di versione e le informazioni relative all’aggiornamento.<\/p>\n Questi sono tutti i metodi per trovare il numero di versione di WordPress nel cruscotto, ma vale anche la pena notare che vedrete un avviso in cima ad ogni schermata di backend che vi chieder\u00e0 di aggiornare alla versione pi\u00f9 recente se non lo avete ancora fatto.<\/p>\n Se l’unica cosa che vi preoccupa \u00e8 rimanere aggiornati, cercate quell’avviso, o andate su Bacheca > Aggiornamenti<\/em> per verificare la presenza di nuove versioni.<\/p>\n E se non riuscite ad accedere alla vostra area di amministrazione<\/a> e avete<\/a> bisogno di trovare le informazioni sulla versione per risolvere dei problemi, oppure volete conoscere la versione di un altro sito WordPress? Potreste trovare il numero di versione all’interno del codice sorgente di un sito e su alcune pagine nascoste.<\/p>\n Molti webmaster adottano misure per rendere queste informazioni private, quindi questo non funzioner\u00e0 per tutti i siti, ma solo per quelli che non hanno modoficato le impostazioni predefinite. Se avete gi\u00e0 adottato misure di sicurezza per proteggervi, potreste dover provare un metodo diverso.<\/p>\n Il primo passo \u00e8 quello di andare su una qualsiasi pagina del sito che si sta controllando (ma \u00e8 meglio la homepage), poi cliccare nel browser con il tasto destro del mouse e selezionare “Visualizza sorgente pagina” o “Visualizza sorgente”. Si aprir\u00e0 una nuova scheda che mostra l’HTML e i CSS della pagina. Digitate ctrl+F per richiamare la funzione di ricerca.<\/p>\n Da qui avete alcune opzioni. Di solito, troverete il tag “generator” che vi dir\u00e0 esplicitamente quale versione di WordPress \u00e8 in esecuzione, ma alcuni temi pi\u00f9 recenti potrebbero disabilitarlo.<\/p>\n Cercate invece “?ver=” e guardate nelle sezioni “link rel=’stylesheet'”. Dovreste vedere una linea che termina con “?ver=x.x.x”. I numeri sono la versione WordPress.<\/p>\n Questo metodo non \u00e8 sempre affidabile in quanto anche i temi e i plugin possono memorizzare qui le informazioni sulla loro versione e vi potrebbero disorientare. Assicuratevi di guardare nella parte giusta del codice.<\/p>\n Un altro metodo che funziona solo su vecchie versioni di WordPress \u00e8 aggiungere “\/readme.html” alla fine dell’indirizzo web. Questo visualizzer\u00e0 in modo evidente la versione attualmente installata, ma anche in questo caso funziona solo su siti web che sono gi\u00e0 obsoleti<\/strong>.<\/p>\n Se il sito \u00e8 abbastanza nuovo, la pagina continuer\u00e0 a caricare e a mostrare le solite informazioni, ma il numero di versione non sar\u00e0 presente.<\/p>\n L’ultimo e pi\u00f9 affidabile metodo \u00e8 quello di accedere al feed RSS<\/a>. Basta aggiungere \/feed alla fine dell’URL del sito. Digitate ctrl+F per avviare la ricerca nella pagina e digitare “generator”. Potete trovarlo vicino all’inizio della pagina.<\/p>\n Qui vedrete qualcosa come “< generatore>https:\/\/wordpress.org\/?v=x.x.x<\/generator>”. Ed ecco il numero di versione!<\/p>\n Il modo pi\u00f9 affidabile e preciso per controllare la versione di WordPress \u00e8 quello di accedere direttamente a version.php all’interno dei file del vostro sito. Il vostro sito web dovr\u00e0 essere live con un account di web hosting in modo da poter ottenere le credenziali di accesso FTP, o utilizzare cPanel per accedere ai file interni.<\/p>\n Per iniziare, \u00e8 necessario scaricare un client FTP<\/a>. Programmi come questi vi permettono di accedere ai file memorizzati sul vostro sito web e persino di caricarne di nuovi. FileZilla \u00e8 di gran lunga la soluzione pi\u00f9 popolare in quanto \u00e8 completamente gratuito e abbastanza facile da usare. \u00c8 disponibile anche per Windows, Linux e Mac.<\/p>\n Il passo successivo \u00e8 connettersi al proprio sito web<\/a> via FTP. Una volta lanciato FileZilla, dovreste vedere una schermata che richiede varie credenziali: l’host, il nome utente, la password e la porta.<\/p>\n Nel campo Host<\/em>, inserite il dominio del vostro sito web, preceduto da “sftp:\/\/” (proprio come l'”http:\/\/” che utilizzate per collegarvi ai siti web attraverso il vostro browser). In caso di errore, provate a usare “ftps:\/\/” o solo il vostro nome di dominio. Se state girando su server Kinsta, dovrete usare “sftp:\/\/”.<\/p>\n Il nome utente, la password e la porta sono tutte informazioni che dovrete ottenere dal vostro web host<\/a>. La maggior parte degli host le conserver\u00e0 da qualche parte nella loro dashboard, quindi provate ad accedere al sito web dell’host, oppure contattateli e chiedete loro le vostre credenziali FTP.<\/p>\n Gli utenti di Kinsta possono accedere al cruscotto di MyKinsta e guardare nella sezione Siti\/Info.<\/p>\n Una volta che avete tutte le informazioni, inseritele e cliccate su Connessione rapida (Quickconnect<\/em>). In un attimo, i file e le directory del vostro sito dovrebbero apparire nelle aree sottostanti.<\/p>\n Una volta entrati nel vostro sito web, cercate la cartella wp-includes<\/em>. Fate clic su di essa per vedere i file e le cartelle che ci sono all’interno.<\/p>\n Il file che state cercando si chiama version.php<\/em>. Quando lo trovate, fate doppio clic per aprirlo. Fate attenzione a non modificare nulla<\/strong>; state solo cercando una certa riga di codice.<\/p>\n Questo codice contiene la variabile $wp-version<\/em>. Scorrere verso il basso fino a quando la trovate, oppure premere ctrl+F per cercare nel file. Una volta trovata la riga, apparir\u00e0 come “$wp-version = ‘x.x.x;<\/em> “, dove il numero sulla destra \u00e8 la versione di WordPress.<\/p>\n Fatto questo, potrete chiudere la connessione e uscire da FileZilla.<\/p>\n cPanel<\/a> \u00e8 il pi\u00f9 popolare file manager usato dai web host e normalmente permette di accedere al vostro sito pi\u00f9 facilmente che con l’FTP.<\/p>\n Da Kinsta utilizziamo il nostro file manager, MyKinsta<\/a>, quindi questa soluzione da noi non \u00e8 praticabile. Ma se siete ospitati su un altro host, \u00e8 probabile che questo utilizzi cPanel.<\/p>\n Di solito troverete cPanel accedendo al vostro account di web hosting. Ogni host \u00e8 diverso, quindi la loro documentazione pu\u00f2 darvi maggiori istruzioni. Avrete bisogno anche delle informazioni di accesso a cPanel, che di solito si possono trovare accedendo al sito web del vostro host.<\/p>\n Una volta entrati in cPanel, cercate File Manager<\/em>. Vedrete una gerarchia di tutti i file e le cartelle del vostro sito. Cercate wp-includes\/<\/em> e cliccateci sopra per aprirlo. Poi cliccate su version.php<\/em> e individuate la variabile $wp_version<\/em>. Il numero indicato a fianco vi dice quale versione avete in esecuzione.<\/p>\n L’interfaccia a riga di comando di WordPress<\/a> \u00e8 uno strumento per sviluppatori che vi offre la possibilit\u00e0 di eseguire comandi da remoto sul vostro sito WordPress, in modo simile al prompt dei comandi del vostro computer. Potete accedere a WP-CLI senza nemmeno utilizzare un browser web.<\/p>\n L’installazione di WP-CLI pu\u00f2 essere un po’ complicata, soprattutto perch\u00e9 il supporto per le macchine Windows \u00e8 limitato. Per fortuna, alcuni host web – incluso Kinsta<\/a> – lo includono sul server di default.<\/p>\n Il primo passo \u00e8 quello di connettervi al vostro web host via SSH<\/a>, o Secure Shell, un protocollo che vi permette di eseguire comandi da remoto e in modo sicuro sul vostro sito web. Ecco una guida approfondita su come iniziare a lavorare con SSH<\/a>.<\/p>\n Una volta che vi siete collegati al vostro host tramite SSH, digitate il comando “cd html” <\/a>per navigare verso la directory appropriata. Poi usate il comando “wp core version”. La riga di comando dovrebbe fornirvi le informazioni sulla versione. E questo \u00e8 tutto quello che dovete fare.<\/p>\n Questo metodo non \u00e8 consigliato per i nuovi utenti, soprattutto se hanno a disposizione altre opzioni. Ma, se per qualche motivo non \u00e8 vi possibile connettervi al sito tramite FTP, l’opzione migliore per trovare il numero di versione di WordPress e accedere al pannello di amministrazione o visualizzare i file del frontend del sito.<\/p>\n Vedere quanto sia facile accedere a queste informazioni chiave potrebbe essere un po’ preoccupante. Individuare la versione di WordPress che state utilizzando \u00e8 una delle prime cose che un hacker far\u00e0 prima di tentare di infiltrarsi nel vostro sito<\/a> — la maggior parte degli exploit funziona solo su versioni obsolete di WordPress, quindi andranno alla ricerca di facili bersagli su cui sanno che i loro metodi funzioneranno.<\/p>\n \u00c8 impossibile mascherare completamente la versione da chiunque sia abbastanza determinato, in quanto esistono strumenti scaricabili che hanno metodi di rilevamento pi\u00f9 avanzati. Ma \u00e8 possibile dissuadere gli hacker che sono alla ricerca di facili prede nascondendo loro queste informazioni.<\/p>\n Anche se questo \u00e8 al massimo un piccolo rischio per la sicurezza – soprattutto se si tiene sempre aggiornato il proprio sito – non \u00e8 comunque un rischio che bisogna correre. \u00c8 una buona idea tenere queste informazioni il pi\u00f9 possibile nascoste.<\/p>\n Se volete sbarazzarvi dei tag senza installare un plugin, tutto quello che serve \u00e8 qualche riga di codice in uno dei file del tema<\/a>. Basta andare su Aspetto > Editor dei temi<\/em> e cliccare sul file functions.php<\/em> per modificarlo. Non \u00e8 necessario utilizzare l’accesso FTP.<\/p>\n Se volete una soluzione facile da implementare in pochi minuti, provate il plugin Meta Generator e Version Info Remover<\/a>. Sebbene l’aggiunta manuale del codice eviti di dover installare l’ennesimo plugin, questo presenta alcuni vantaggi.<\/p>\n Diversi plugin, tra cui Yoast<\/a>, Slider Revolution e WPML, espongono la versione di WordPress nel codice sorgente. Questo plugin lo previene e mantiene le vostre informazioni al sicuro.<\/p>\n Come promemoria: nascondere la versione di WordPress, che di solito viene chiamata “security through obscurity”, \u00e8 solo un piccolo deterrente per gli hacker. Per rendere un sito sicuro ci sono diverse cose di cui occuparsi<\/a>, una delle quali \u00e8 scegliere un host sicuro con misure attive e passive<\/a>.<\/p>\n\n![\"Aggiornamenti](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/aggiornamenti-di-sicurezza-wordpress.png\")
Metodo 1: Controllare il Pannello di Amministrazione<\/h2>\n
Passo 1. Angolo in Basso a Destra<\/h3>\n
Passo 2. Box “In Sintesi”<\/h3>\n
![\"Numero](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/numero-di-versione.png\")
Passo 3. Schermata “Aggiornamenti”<\/h3>\n
![\"Schermata](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/schermata-di-aggiornamento-wordpress.jpg\")
Passo 4. Schermata “Informazioni su WordPress”<\/h3>\n
![\"La](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/informazioni-sulla-schermata-di-wordpress.jpg\")
Metodo 2: Dal Frontend del Vostro Sito<\/h2>\n
Passo 1. Origine Pagina<\/h3>\n
![\"Versione](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/codice-sorgente-della-versione-wordpress.png\")
Passo 2. Readme del Sito<\/h3>\n
![\"WordPress](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/02\/wordpress-readme-html.png\")
Passo 3. Feed RSS<\/h3>\n
![\"Versione](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/rss-feed-wordpress-versione.png\")
Metodo 3: Accedere al File version.php<\/h2>\n
Passo 1. Installate FileZilla<\/h3>\n
Passo 2. Connettetevi al Vostro Sito<\/h3>\n
![\"Schermata](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/schermata-di-accesso-filezilla.png\")
![\"Credenziali](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/mykinsta-login-credentials-2.png\")
Passo 3. Verificate il File version.php<\/h3>\n
![\"file](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/ftp-version-php.png\")
Metodo Alternativo: Utilizzare il File Manager di cPanel<\/h3>\n
Metodo 4: Utilizzare WP-CLI<\/h2>\n
![\"WP](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/wp-cli-kinsta.jpg\")
Come Rimuovere le Informazioni sulla Versione dal Vostro Sito WordPress<\/h2>\n
![\"Editor](\"https:\/\/kinsta.com\/it\/wp-content\/uploads\/sites\/2\/2020\/04\/functions-php-editor.jpg\")
Riepilogo<\/h2>\n