Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- installazione:itafrontoffice [2017/11/09 09:13] – [Aggiornamento di un'installazione precedente] c.iesari
+++ installazione:itafrontoffice [2024/10/15 09:45] (versione attuale) – modifica esterna 127.0.0.1
@@ Linea 6: / Linea 6: @@
 Da verificare la prima volta:
-  * Configurazione del //build.xml// (**build.properties**)
+  * disponibilità del comando "**ant**"
+  * disponibilità del comando "**php**"
+  * configurazione del //build.xml// (**build.properties**)
 ---
@@ Linea 80: / Linea 83: @@
 === Accorgimenti vari ===
+  * **Aumentare il limite di dimensioni per i file in upload da “//Gestione network > Impostazioni > Impostazioni del network, Dimensione massima dei file//”.** (es. a 10500 KB)
   * Eliminare i plugin presenti di default in Wordpress. Per farlo è necessario andare nella "//Gestione Network//".
   * Abilitare la registrazione degli utenti da “//Gestione network ⇒ Impostazioni ⇒ impostazioni rete ⇒ Consenti nuove registrazioni ⇒ Possono essere creati nuovi account utente.//”.
@@ Linea 92: / Linea 96: @@
   * Togliere il motto da "//Impostazioni ⇒ Generali//".
   * Rimuovere i contenuti della sidebar da "//Aspetto ⇒ Widget//".
+  * Rimuovere l'avatar del profilo deselezionando la spunta "Mostra avatar" da "//Impostazioni ⇒ Discussione//".
 ==== Installazione del tema ====
@@ Linea 205: / Linea 210: @@
 Utilizzato per la clonazione di un sito all'interno di un network.
 ==== Importazione pagine pre-impostate ====
-Dal sito principale installare l'importatore Wordpress su Strumenti => Importa => Wordpress => "Installa ora" e successivamente "Avvia l'importatore"
+Dal sito principale, installare l'importatore Wordpress su "//Strumenti ⇒ Importa, Wordpress > Installa ora//" e successivamente "Avvia l'importatore".
 {{ :installazione:installazione_itafrontoffice_14.png?direct&400 |}}
 ==== Rimozione .htaccess ====
 Quando si va a creare un sottosito un file .htaccess viene creato sulla root di wordpress. Per una corretta visualizzazione del sottosito è necessario rimuoverlo.
 ==== Modalità manutenzione ====
@@ Linea 262: / Linea 271: @@
   Esportazione completata.</code><code bash>$ mysql -u username -p DATABASE < wordpress-db-export.sql</code>
   - ???
+==== Sicurezza ====
+=== Auth Apache su wp-admin ===
+<code apache>
+<Directory /srv/www/htdocs/wordpress/wp-admin>
+	AuthName "Wordpress Admin"
+	AuthUserFile /srv/www/htdocs/wordpress/wp-admin/passwd/.htpasswd
+	AuthGroupFile /dev/null
+	AuthType basic
+	require valid-user
+	<FilesMatch "(^admin-ajax\.php$|^profile\.php$|\.js$|^load-scripts\.php)">
+		Satisfy Any
+		Allow from all
+	</FilesMatch>
+</Directory>
+</code>
+=== Rewrite per limitare accesso agli script ===
+<code apache>
+# Inizio Rewrite 404
+RewriteCond %{REQUEST_URI} !/(wp-login|wp-cron|wp-signup|wp-activate)\.php$
+RewriteRule ^([_0-9a-zA-Z-]+)\.(html|php|txt) - [R=404,L]
+# Eccezioni specifiche su wp-content/wp-includes
+RewriteCond %{REQUEST_URI} !/wp-content/themes/itafrontoffice-theme/colors\.php
+RewriteRule ^wp-content/(.*)\.php$ - [R=404,L]
+RewriteCond %{REQUEST_URI} !/wp-includes/js/tinymce/wp-tinymce\.php
+RewriteRule ^wp-includes/(.*)\.php$ - [R=404,L]
+# Fine Rewrite 404
+</code>
 ===== Utente =====
+{{counter}} visualizzazioni.