Widget sicurezza WordPress

Widget dashboard WordPress:
lo stato del sito appena entri in bacheca

Blocchi e accessi falliti degli ultimi sette giorni, le nazioni da cui arrivano, la scadenza del certificato SSL. Tutto in un riquadro, senza aprire nulla.
Le due serie restano separate, perché una richiesta rifiutata dalle tue regole e una password sbagliata non sono lo stesso evento.

Vedi i prezzi Tutte le caratteristiche

Come funzionano i widget nella bacheca di WordPress

Widget dashboard WordPress: cosa viene illustrato.

  • Grafico a sette giorni con due curve: i tentativi bloccati e gli accessi falliti, giorno per giorno.
  • Tre numeri in evidenza: bloccati nelle ultime 24 ore, bloccati negli ultimi 7 giorni, accessi falliti nelle ultime 24 ore.
  • Le cinque nazioni con più blocchi nell'ultimo giorno, con bandiera, nome esteso e conteggio.
  • Una mappa in cui ogni nazione è un cerchio la cui area è proporzionale ai blocchi: una sorgente molto grande non cancella visivamente tutte le altre.
  • Il certificato SSL con i giorni rimanenti e la data di scadenza, in avviso sotto i trenta giorni e in allarme sotto i quindici.
  • Due pulsanti per aprire la sicurezza login e la pagina Network Info.

Due grandezze diverse, mai sommate

Nel riquadro c'è una legenda che spiega la differenza, perché confonderle porta a conclusioni sbagliate:

  • Bloccati — richieste rifiutate dalle tue regole: nazione, blocklist, fasce orarie, limite di tentativi. Non hanno mai raggiunto il controllo della password.
  • Accessi falliti — tentativi arrivati al controllo della password e respinti da WordPress: password sbagliata o utente inesistente.

Un picco di blocchi significa che le tue regole stanno lavorando; un picco di accessi falliti significa che qualcosa le sta attraversando. Sono due notizie opposte, e vanno lette separate.

Numeri onesti, costo zero

  • I conteggi arrivano da un contatore aggregato, non dal registro dettagliato: quest'ultimo è frenato a una voce ogni dieci minuti per indirizzo, perché un attacco non lo saturi, quindi contare da lì darebbe una frazione arbitraria della realtà.
  • Il grafico è un SVG generato dal server: nessuna libreria esterna, nessun JavaScript, funziona con policy di sicurezza restrittive e in modalità scura.
  • Le nazioni vengono lette dalla cache già riempita dal modulo di sicurezza: disegnare il widget non genera richieste verso l'esterno.
  • Il riquadro compare solo a chi può gestire le opzioni del sito, e si può nascondere dalle Impostazioni schermata come ogni altro widget della bacheca.
  • Se non ci sono stati blocchi nelle ultime 24 ore lo dice, invece di mostrare una mappa vuota.

C'è anche il gemello sulle prestazioni: un secondo riquadro mostra il tempo medio di caricamento del sito su trenta giorni, con curva giornaliera e media mobile. Lo trovi descritto in Salute del sito e grafici.

Leggi la documentazione

Widget dashboard WordPress
Widget dashboard WordPress: il riquadro in bacheca: grafico a sette giorni, tempo di caricamento.

Domande frequenti sui widget nella bacheca di wordpress

Widget dashboard WordPress, widget sicurezza WordPress:
le domande più frequenti

Cinque risposte su cosa mostrano, quanto costano in prestazioni e come toglierli di mezzo se non ti servono.

Quali widget dashboard WordPress aggiunge il plugin?

Due. Il widget sicurezza WordPress riassume i tentativi bloccati nelle ultime 24 ore e negli ultimi 7 giorni, gli accessi falliti nelle ultime 24 ore, le cinque nazioni da cui arrivano più blocchi con la mappa, e i giorni che mancano alla scadenza del certificato SSL.

Il secondo mostra il tempo medio di caricamento del sito pubblico su trenta giorni, con la curva giornaliera e la media mobile sovrapposta, così una giornata storta non sembra una tendenza.

Perché blocchi e accessi falliti sono due numeri separati?

Perché significano cose opposte, e sommarli porta a conclusioni sbagliate. I bloccati sono richieste rifiutate dalle tue regole — nazione, blocklist, orari consentiti, limite di tentativi — e non hanno mai raggiunto il controllo della password. Gli accessi falliti ci sono arrivati e sono stati respinti da WordPress.

Un picco di blocchi significa che le tue regole stanno lavorando; un picco di accessi falliti significa che qualcosa le sta attraversando. Nel riquadro c’è una legenda che lo spiega, perché è la distinzione che quasi tutti i plugin di sicurezza perdono per strada.

I numeri sono affidabili?

I conteggi arrivano da un contatore aggregato, non dal registro dettagliato. È una distinzione che conta: il registro è frenato a una voce ogni dieci minuti per indirizzo, perché un attacco non lo saturi, quindi contare a partire da lì darebbe una frazione arbitraria della realtà.

Sulla mappa ogni nazione è un cerchio la cui area è proporzionale ai blocchi, non il raggio: con il raggio una sorgente dieci volte più grande apparirebbe cento volte più grande, cancellando visivamente tutte le altre.

Rallentano il caricamento della bacheca?

I grafici sono SVG generati dal server: nessuna libreria JavaScript da scaricare, nessuna chiamata verso l’esterno per disegnarli, e funzionano anche con policy di sicurezza restrittive e in modalità scura. Le nazioni vengono lette dalla cache che il modulo di sicurezza ha già riempito, quindi mostrare il riquadro non costa una richiesta di rete.

Se nelle ultime 24 ore non c’è stato alcun blocco, il widget lo dice invece di disegnare una mappa vuota.

Posso nasconderli o spostarli?

Sì, sono registrati con l’API standard dei widget della bacheca, quindi si trascinano e si richiudono come tutti gli altri, e si nascondono dalle Impostazioni schermata in alto a destra.

Compaiono solo a chi può gestire le opzioni del sito: un redattore o un autore non li vede, quindi non c’è rischio di mostrare dati di sicurezza a chi non deve leggerli.

Carrello