{"id":78520,"date":"2024-08-06T16:32:42","date_gmt":"2024-08-06T15:32:42","guid":{"rendered":"https:\/\/kinsta.com\/it\/?p=78520&preview=true&preview_id=78520"},"modified":"2024-08-07T10:41:50","modified_gmt":"2024-08-07T09:41:50","slug":"funzioni-sftp-ssh","status":"publish","type":"post","link":"https:\/\/kinsta.com\/it\/blog\/funzioni-sftp-ssh\/","title":{"rendered":"Come le funzioni di sicurezza avanzate di SFTP e SSH possono proteggere meglio un sito WordPress"},"content":{"rendered":"

Secure File Transfer Protocol<\/a> (SFTP) e Secure Shell<\/a> (SSH) sono strumenti essenziali per gestire un sito WordPress da remoto. Permettono di eseguire attivit\u00e0 amministrative, trasferire file e aggiornare il sito da qualsiasi luogo senza dover essere sul server fisico che lo ospita.<\/p>\n

Tuttavia, questa comodit\u00e0 comporta lo svantaggio di potenziali minacce informatiche<\/a>. Ad esempio, l’utilizzo di password deboli o la mancata regolamentazione dell’accesso a questi strumenti possono rendere il sito vulnerabile agli hacker e ad altri malintenzionati.<\/p>\n

Per combattere queste minacce, \u00e8 fondamentale implementare funzioni avanzate di sicurezza SFTP e SSH. Ecco perch\u00e9 Kinsta ha rilasciato ulteriori funzioni di sicurezza per aiutarvi a migliorare la sicurezza di WordPress. Queste funzioni includono:<\/p>\n

    \n
  1. Accessi diversi a database e SFTP\/SSH per i vari ambienti<\/a>.<\/li>\n
  2. Restrizioni di accesso agli indirizzi IP<\/a>.<\/li>\n
  3. Controlli migliorati sulle password SFTP\/SSH<\/a>.<\/li>\n
  4. Scorciatoie per la connessione SFTP<\/a>.<\/li>\n
  5. Possibilit\u00e0 di disabilitare SFTP\/SSH<\/a>.<\/li>\n
  6. Accesso con sola chiave SSH<\/a>.<\/li>\n<\/ol>\n

    Esploriamo ognuna di queste funzioni, fornendo esempi pratici di come possono aiutarvi a gestire e proteggere meglio il vostro sito.<\/p>\n

    <\/div><\/kinsta-auto-toc>\n

    1. Accessi diversi a database e SFTP\/SSH per i vari ambienti<\/h2>\n

    Siamo sempre alla ricerca di modi per aiutarvi a evitare potenziali violazioni della sicurezza. Una delle best practice consiste nell’evitare di utilizzare credenziali di accesso identiche in pi\u00f9 servizi e ambienti del sito web.<\/p>\n

    Ora, ogni ambiente del sito web ospitato da Kinsta ha un database unico e credenziali di accesso SFTP\/SSH. Ci\u00f2 significa che ogni ambiente di staging e l’ambiente live avranno dettagli di accesso separati.<\/p>\n

    Inoltre, la modifica della password di un ambiente non avr\u00e0 effetto su un altro. Questo isolamento garantisce che qualsiasi modifica al controllo degli accessi sia limitata all’ambiente specifico, migliorando la sicurezza generale.<\/p>\n

    Questa funzione aiuta a prevenire l’accesso ai file e ai database del vostro sito. Ad esempio, se avete degli sviluppatori<\/a> che lavorano sul sito, potreste preferire che abbiano accesso solo all’ambiente di staging<\/a>, dove potrete vedere in anteprima il loro lavoro. Poi, quando il lavoro sar\u00e0 approvato, lo eseguirete voi il push all’ambiente live, ai cui file e database loro non hanno accesso.<\/p>\n

    2. Restrizioni di accesso agli indirizzi IP<\/h2>\n

    Un’altra interessante funzione di sicurezza che abbiamo introdotto di recente \u00e8 la possibilit\u00e0 di limitare l’accesso per indirizzo IP<\/a>. Questa funzione permette di creare una lista di indirizzi IP<\/a> che possono accedere al vostro sito web tramite SFTP\/SSH e alle dashboard del database phpMyAdmin.<\/p>\n

    Immaginate di gestire un sito WordPress con un team di sviluppatori che devono accedere all’SFTP del sito per aggiornamenti e manutenzione. Per questo ulteriore livello di sicurezza del sito<\/a>, impostate una allowlist per garantire che solo gli sviluppatori o le persone con indirizzi IP approvati possano connettersi tramite SFTP.<\/p>\n

    Se uno sviluppatore cambia sede o se dovete concedere l’accesso temporaneo a un nuovo indirizzo IP, potete aggiornare la allowlist di conseguenza. In questo modo si garantisce che l’accesso rimanga limitato a fonti affidabili, proteggendo il vostro sito da tentativi di accesso non autorizzati.<\/p>\n

    Le allowlist IP sono gestite nella pagina Informazioni sul sito<\/strong> di MyKinsta, che si trova in Siti WordPress<\/strong> > nome del sito<\/strong> > Info<\/strong>.<\/p>\n

    Troverete un’icona di modifica nel pannello di accesso SFTP\/SSH<\/strong> e Database<\/strong> a destra dell’etichetta Allowlist IP<\/strong>. Cliccate su questa icona per iniziare ad aggiungere o eliminare gli indirizzi IP autorizzati ad accedere al database phpMyAdmin o a connettersi per l’accesso alla shell o all’SFTP:<\/p>\n

    \"Facendo
    Facendo clic sull’icona di modifica \u00e8 possibile gestire l’ allowlist IP di SFTP\/SSH e del database.<\/figcaption><\/figure>\n

    Facendo clic sull’icona di modifica dell’elenco di indirizzi IP in uno dei due pannelli, si aprir\u00e0 una finestra di dialogo per aggiornare l’allowlist IP<\/strong> come quella riportata di seguito:<\/p>\n

    \"Aggiungere
    Aggiungere un indirizzo IP a una allowlist in MyKinsta.<\/figcaption><\/figure>\n

    Potete creare una allowlist inserendo indirizzi validi (esempio: 45.229.77.9\/32) nel campo Aggiungi indirizzi IP<\/strong> e cliccando sul pulsante Aggiungi<\/strong>. Potete anche aggiungere pi\u00f9 indirizzi IP contemporaneamente separandoli con delle virgole.<\/p>\n