A WordPress admin plugin to Customize and secure your WordPress dashboard
funzionalità Deskmode Pro Suite
Deskmode Pro Suite protegge proattivamente l'amministrazione di WordPress e ti dice da dove è arrivato un attacco. Protegge il login: 2FA, geofencing, log attività e log delle mail. Strumenti di networking e ricerca IP per controlli veloci delle sorgenti. Backup Facile. Bacheca e login con tema e dark mode: tutto in una sola installazione. Nessun altro plugin offre tutto questo insieme.
Ogni schermata esiste perché è servita su un sito in produzione, non per allungare un elenco.
Basta impilare plugin monofunzione che si sovrappongono, litigano e appesantiscono la bacheca.
Deskmode difende il login, le sessioni e il database che ci sta dietro.
Sapere prima che tocchi a te: gli IP che stanno attaccando altri siti compaiono sul tuo prima di bussare. Il primo tentativo non lo subisci.
funzionalità Deskmode Pro Suite:
Con Deskmode Pro Suite, il coltellino svizzero di ogni admin, è possibile gestire WordPress da un unico plugin. Nato da esigenze di reali senza tralasciare lo stile.
Limite ai tentativi falliti, contatori orari dei blocchi, blocco per IP, protezione anti-lockout per te e la traccia di ogni accesso respinto.
ScopriURL di login personalizzato, schermata di accesso con il tuo marchio, accessi configurabili per giorno e orario.
Scopri2FA con app di autenticazione, per ruolo o per singolo utente, con codici di recupero. Nessun plugin aggiuntivo, nessun servizio esterno, nessun canone. Configurabili due provider captcha.
ScopriConsenti o blocca l'accesso per Paese, a livello di pagina, prima ancora che WordPress stampi il form. Ricerca dei Paesi con completamento automatico.
ScopriDisattiva l'editor dei file e XML-RPC, nasconde le informazioni di versione, chiude le porte che gli scanner automatici provano per prime.
ScopriNotifiche email per gli eventi che contano: accessi bloccati, nuovi account amministratore, modifiche a plugin e temi.
ScopriDati del server, Whois, record DNS, numero AS e informazioni IP a colpo d'occhio, dentro la bacheca. Nessun secondo plugin diagnostico solo per rispondere a una richiesta di assistenza.
ScopriPrendi un IP da un log e ottieni Paese, proprietario della rete, AS e hostname senza uscire dall'amministrazione. Poi lo blocchi, o blocchi tutto il suo Paese, in un passaggio.
ScopriChi è entrato, cosa ha modificato, da quale IP e da quale Paese. Filtri per utente, azione o data e ricostruisci un incidente minuto per minuto.
ScopriURL mancanti, numero di richieste e IP di provenienza. Un link interno rotto e una scansione di vulnerabilità qui sono due cose diverse, e una delle due va bloccata.
ScopriOgni messaggio inviato dal sito, con mittente, destinatario, form di origine e IP. Funziona con Contact Form 7, WPForms, Gravity Forms, Elementor e form scritti a mano.
ScopriAndamento della velocità, storico del punteggio di salute e una vista tipo Task Manager di ogni plugin: tempo database, query SQL e hook registrati.
ScopriPulizia dei transient scaduti, individuazione delle tabelle più pesanti, revisione delle opzioni in autoload ed eliminazione con conferma in due passaggi.
ScopriMigrazione di URL e percorsi che rispetta i dati serializzati, con anteprima obbligatoria prima che venga scritta una sola riga.
ScopriBackup completi pianificati su storage compatibile S3 o FTP, download e ripristino dalla stessa schermata.
ScopriUna pagina di attesa con il tuo marchio e lo stato HTTP corretto mentre lavori, con controllo dei ruoli e degli accessi perché il team continui.
ScopriTrasforma il 404 spoglio di WordPress in una pagina che trattiene il visitatore, con ricerca, link suggeriti e la tua grafica.
ScopriTentativi bloccati, accessi recenti e avvisi aperti in bacheca, visibili nel momento stesso in cui entri.
ScopriRidisegna tutta l'amministrazione con 12 colori d'accento a un clic, tipografia curata e il tuo logo. I clienti se ne accorgono subito.
ScopriUna bacheca scura vera, che rispetta i pannelli colorati, l'editor e i plugin di terze parti, con interruttore a un clic e preferenza salvata per utente.
ScopriRaccoglie in un pannello richiudibile gli avvisi promozionali, le richieste di recensione e i banner degli altri plugin, indicando chi li ha stampati. Gli errori veri restano visibili.
ScopriRiordina, rinomina o nascondi le voci del menu di amministrazione per ruolo, e tieni compatti i menu lunghi: il cliente vede solo ciò che lo riguarda.
ScopriRimuovi o duplica le voci in Aspetto → Menu con un clic, usando le azioni native di WordPress: niente si rompe.
ScopriInglese, italiano, spagnolo, francese e tedesco, scelte da ogni utente dalla barra di amministrazione senza toccare l'account degli altri.
ScopriGli strumenti per amministrare WordPress - impostazioni, log, avvisi e testi di aiuto - sono tradotti in cinque lingue. La scelta è per singolo utente ed è salvata nel profilo WordPress: un'agenzia italiana e un cliente tedesco possono lavorare sullo stesso sito, ciascuno nella propria lingua.
funzionalità Deskmode Pro Suite: Sicurezza proattiva
Ogni sito con Deskmode blocca tentativi di accesso, e sa da quale indirizzo arrivano. Messi insieme, quei blocchi diventano una cosa che nessun sito da solo può sapere: chi sta girando adesso fra i siti WordPress.
La reputazione condivisa è uno dei motivi per cui puoi gestire WordPress da un unico plugin, invece di impilare un plugin di sicurezza, uno per i log e un servizio di blocklist su ogni sito che segui.
Quando la funzione è attiva, una volta al giorno il plugin invia al nostro servizio gli indirizzi che ha bloccato e riceve quelli segnalati dagli altri. Nella schermata Sicurezza login compare un elenco con l'indirizzo, da quanti siti diversi è stato segnalato e quando è avvenuta l'ultima volta.
Gli indirizzi segnalati non vengono bloccati da soli: compaiono in un elenco con il pulsante Blocca accanto, e decidi tu. È una scelta deliberata. Un indirizzo finito nell'elenco per errore — una VPN aziendale, un provider condiviso — verrebbe respinto su tutti i siti insieme, e te ne accorgeresti dalle telefonate.
I servizi di reputazione generalisti raccolgono segnalazioni da qualsiasi fonte, per qualsiasi tipo di attacco. Questa lista nasce da siti WordPress e da tentativi di accesso a WordPress: un indirizzo che ha appena provato duecento password su un altro sito è esattamente ciò che ti serve sapere prima che arrivi da te.
Sicurezza proattiva
Proattivo significa spostare quel momento più indietro. Un indirizzo che sta provando password su altri siti WordPress ha già rivelato cosa sta facendo, semplicemente non a te. Se quell’informazione arriva prima che l’indirizzo bussi alla tua porta, il primo tentativo non lo subisci affatto.
È questo che fa la reputazione condivisa: ogni sito che partecipa segnala gli indirizzi che ha bloccato, e riceve quelli segnalati dagli altri. Nessun sito da solo può sapere chi sta girando fra i siti WordPress in questo momento; migliaia di siti insieme sì.
Proattivo non vuol dire automatico. Gli indirizzi condivisi non finiscono da soli nella tua blocklist: compaiono in un elenco con il pulsante Blocca accanto, e decidi tu. Anticipare l’informazione è utile; delegare la decisione è un altro paio di maniche, e su una segnalazione sbagliata si pagherebbe caro.
Se preferisci non partecipare, lascia la casella spenta: tutto il resto del plugin funziona esattamente come prima. Chi contribuisce riceve la lista, ed è l'unico motivo per cui la lista esiste.
una volta installato il plugin parte tutti in automatico?
Un lungo elenco di strumenti per amministrare WordPress fa nascere un sospetto legittimo: tutta questa roba mi appesantisce il sito? La risposta sta nel modo in cui la suite è costruita. Ogni modulo è indipendente e si accende solo se lo accendi tu: se non usi i backup, il codice dei backup non entra mai in funzione.
Gestire WordPress da un unico plugin ha però dei vantaggi. Ogni modulo si può disattivare dall’esterno della bacheca definendo una costante in wp-config.php, che ha la precedenza su qualsiasi impostazione salvata nel database. È la via d’uscita per quando qualcosa va storto e non riesci più a entrare: la stessa cosa che vorresti trovare, alle undici di sera, sul sito di un cliente.