Primi passi

Questa guida ti accompagna dall'installazione del plugin gratuito fino a una pagina di login nascosta. Ci vogliono circa cinque minuti. Ti servono un account amministratore e, per sicurezza, l'accesso ai file del sito (il file manager del tuo hosting, FTP o SSH).

Hushfort Security richiede WordPress 6.2 o successivo e PHP 7.2 o successivo.

1. Installa il plugin gratuito

Carica lo ZIP (per ora). Hushfort Security non è ancora presente su wordpress.org. Finché non lo sarà, installalo dal file ZIP:

1. In wp-admin, vai su Plugin → Aggiungi plugin → Carica plugin.
2. Scegli il file hushfort-security.zip e fai clic su Installa ora.
3. Fai clic su Attiva.

Puoi anche caricare la cartella decompressa in /wp-content/plugins/hushfort-security e attivarla dalla schermata Plugin.

Quando sarà su wordpress.org, potrai cercare "Hushfort" in Plugin → Aggiungi plugin e installarlo da lì, con gli aggiornamenti tramite WordPress come di consueto.

Al momento dell'attivazione non cambia nulla sul tuo sito. Nascondi login non fa niente finché non scegli un percorso.

2. Apri la bacheca di Hushfort

In wp-admin compare un nuovo menu Hushfort. La sua bacheca mostra una scheda di stato per ogni livello, così vedi a colpo d'occhio quali porte sono aperte e quali chiuse. Ogni scheda rimanda alle impostazioni di quel livello.

Inizia dalla Scansione della superficie. Invia richieste reali al tuo sito e mostra cosa espone: la pagina di login, XML-RPC, i nomi utente pubblicati.

3. Nascondi la pagina di login

1. Apri Nascondi login.
2. Scegli un percorso di login, per esempio my-door-7. Usa lettere, numeri e trattini. Evita parole ovvie come login o admin.
3. Salva.

Da questo momento, wp-login.php e wp-admin mostrano una pagina "non trovata" ai visitatori che non hanno effettuato l'accesso. Il modulo di login si trova su tuosito.com/my-door-7. admin-ajax, la REST API, WP-Cron e XML-RPC continuano a funzionare.

4. Salva il nuovo URL di login

Prima di disconnetterti, fai due cose:

• Salva l'URL nel tuo password manager o in un posto riservato.
• Provalo in una finestra di navigazione in incognito. Se lì si apre il modulo di login, hai finito.

Nascondere la pagina di login riduce il rumore automatizzato, ma da solo non basta. Abbinalo a limiti di login, login a due fattori, password robuste e aggiornamenti.

5. Conosci la scheda "Se perdi l'accesso"

La bacheca ha una scheda Se perdi l'accesso. Mostra l'URL di login attuale e le righe di emergenza che puoi aggiungere a wp-config.php se un giorno lo dimentichi. In breve:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Aggiungi questa riga sopra /* That's all, stop editing! */ e il modulo di login si apre su tuosito.com/new-path. L'elenco completo dei modi per rientrare è nella pagina Accesso bloccato?.

Prossimi passi

• Scopri cosa include ogni piano: Free e Pro a confronto.
• Vuoi tutti i livelli? Installa Hushfort Pro e attiva la licenza.
• Qualcosa non funziona? Risoluzione dei problemi.