Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- installazione:itafrontoffice [2017/11/09 15:57] – c.iesari
+++ installazione:itafrontoffice [2024/10/15 09:45] (versione attuale) – modifica esterna 127.0.0.1
@@ Linea 6: / Linea 6: @@
 Da verificare la prima volta:
-  * Configurazione del //build.xml// (**build.properties**)
+  * disponibilità del comando "**ant**"
+  * disponibilità del comando "**php**"
+  * configurazione del //build.xml// (**build.properties**)
 ---
@@ Linea 93: / Linea 96: @@
   * Togliere il motto da "//Impostazioni ⇒ Generali//".
   * Rimuovere i contenuti della sidebar da "//Aspetto ⇒ Widget//".
+  * Rimuovere l'avatar del profilo deselezionando la spunta "Mostra avatar" da "//Impostazioni ⇒ Discussione//".
 ==== Installazione del tema ====
@@ Linea 267: / Linea 271: @@
   Esportazione completata.</code><code bash>$ mysql -u username -p DATABASE < wordpress-db-export.sql</code>
   - ???
+==== Sicurezza ====
+=== Auth Apache su wp-admin ===
+<code apache>
+<Directory /srv/www/htdocs/wordpress/wp-admin>
+	AuthName "Wordpress Admin"
+	AuthUserFile /srv/www/htdocs/wordpress/wp-admin/passwd/.htpasswd
+	AuthGroupFile /dev/null
+	AuthType basic
+	require valid-user
+	<FilesMatch "(^admin-ajax\.php$|^profile\.php$|\.js$|^load-scripts\.php)">
+		Satisfy Any
+		Allow from all
+	</FilesMatch>
+</Directory>
+</code>
+=== Rewrite per limitare accesso agli script ===
+<code apache>
+# Inizio Rewrite 404
+RewriteCond %{REQUEST_URI} !/(wp-login|wp-cron|wp-signup|wp-activate)\.php$
+RewriteRule ^([_0-9a-zA-Z-]+)\.(html|php|txt) - [R=404,L]
+# Eccezioni specifiche su wp-content/wp-includes
+RewriteCond %{REQUEST_URI} !/wp-content/themes/itafrontoffice-theme/colors\.php
+RewriteRule ^wp-content/(.*)\.php$ - [R=404,L]
+RewriteCond %{REQUEST_URI} !/wp-includes/js/tinymce/wp-tinymce\.php
+RewriteRule ^wp-includes/(.*)\.php$ - [R=404,L]
+# Fine Rewrite 404
+</code>
 ===== Utente =====
+{{counter}} visualizzazioni.