I permessi dei file<\/strong> sono una delle prime linee di difesa del tuo sito WordPress<\/a>. Permessi troppo aperti permettono a chiunque di leggere o modificare file sensibili, mentre permessi troppo restrittivi impediscono a WordPress di funzionare correttamente. Trovare il giusto equilibrio \u00e8 fondamentale per la sicurezza. In questa guida ti spiego quali permessi usare per ogni tipo di file e cartella di WordPress.<\/p>\n I server web che ospitano WordPress usano Linux, che gestisce i permessi con un sistema a tre livelli: proprietario<\/strong> (owner), gruppo<\/strong> (group) e altri<\/strong> (others). Ogni livello pu\u00f2 avere tre tipi di permesso: lettura (r=4), scrittura (w=2) ed esecuzione (x=1). I permessi si esprimono come un numero a tre cifre: la prima cifra per il proprietario, la seconda per il gruppo, la terza per gli altri. Ad esempio, 755 significa: proprietario pu\u00f2 leggere, scrivere ed eseguire (7=4+2+1), gruppo e altri possono solo leggere ed eseguire (5=4+1).<\/p>\n WordPress ha bisogno di specifici permessi per funzionare in sicurezza. Ecco le impostazioni raccomandate dalla documentazione ufficiale:<\/p>\n Per impostare questi permessi in blocco via SSH, usa questi comandi dalla directory principale di WordPress:<\/p>\n Oltre ai permessi numerici, \u00e8 fondamentale che i file appartengano all’utente corretto. Il proprietario<\/strong> dei file WordPress deve essere l’utente sotto cui gira il server web. Su Ubuntu e Debian \u00e8 generalmente www-data<\/span>, su CentOS pu\u00f2 essere apache<\/span> o nginx<\/span>, su hosting Plesk \u00e8 l’utente del dominio specifico.<\/p>\n Se il proprietario \u00e8 sbagliato, WordPress non potr\u00e0 scrivere nella cartella uploads, installare plugin o aggiornare il core. Vedrai messaggi come “Impossibile creare la directory” o richieste di credenziali FTP durante gli aggiornamenti.<\/p>\n La cartella wp-content<\/span> \u00e8 quella dove WordPress scrive attivamente: upload di media, installazione di plugin e temi, file di cache. Questa cartella e le sue sottocartelle devono essere scrivibili dal server web:<\/p>\n Non impostare mai il permesso 777 su queste cartelle. Il 777 rende tutto leggibile, scrivibile ed eseguibile da qualsiasi utente del sistema, inclusi potenziali attaccanti. \u00c8 la causa principale di compromissioni su hosting condivisi dove pi\u00f9 siti condividono lo stesso server.<\/p>\n Il permesso 777<\/strong> \u00e8 la scelta peggiore per la sicurezza. Su un hosting condiviso, significa che qualsiasi altro sito sullo stesso server pu\u00f2 leggere e modificare i tuoi file. Un attaccante che compromette un altro sito sullo stesso server potrebbe inserire codice malevolo nei tuoi file PHP, leggere le credenziali del database da wp-config.php o caricare una backdoor nella cartella uploads. Molti tutorial obsoleti consigliano 777 come soluzione rapida ai problemi di permessi: non seguirli mai.<\/p>\n Se un plugin o un tema richiede il permesso 777 per funzionare, significa che \u00e8 mal programmato. Cerca un’alternativa o contatta lo sviluppatore per segnalare il problema. La soluzione corretta \u00e8 impostare il proprietario giusto sui file, non aprire i permessi a tutti.<\/p>\n Per controllare i permessi attuali dei file WordPress, usa il comando ls -la<\/span> via SSH:<\/p>\n L’output mostra i permessi in formato simbolico (es. drwxr-xr-x<\/span> per 755) e il proprietario di ogni file. Confronta questi valori con quelli raccomandati. Se non hai accesso SSH, puoi verificare i permessi dal File Manager del tuo pannello hosting, che mostra i permessi in formato numerico accanto a ogni file e cartella.<\/p>\n Ecco gli errori pi\u00f9 frequenti causati da permessi sbagliati e come risolverli:<\/p>\n Se vuoi un controllo completo dei permessi e della sicurezza del tuo sito WordPress, il team di SoccorsoWP<\/a><\/strong> pu\u00f2 eseguire un audit approfondito e correggere ogni problema. Apri un ticket<\/a> e rendi il tuo sito sicuro e funzionale.<\/p>\n","protected":false},"excerpt":{"rendered":" Come impostare i permessi corretti dei file WordPress I permessi dei file sono una delle prime linee di difesa del tuo sito WordPress. Permessi troppo…<\/p>\n","protected":false},"author":1,"featured_media":25800,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Permessi corretti file WordPress: guida alla sicurezza","_seopress_titles_desc":"Come impostare i permessi corretti dei file e cartelle WordPress. Guida con chmod, chown e best practice per la sicurezza del sito.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1700],"tags":[],"class_list":["post-25799","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza-wordpress"],"_links":{"self":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/comments?post=25799"}],"version-history":[{"count":0,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25799\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media\/25800"}],"wp:attachment":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media?parent=25799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/categories?post=25799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/tags?post=25799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Come funzionano i permessi su Linux<\/h2>\n
I permessi corretti per WordPress<\/h2>\n
\n
# Impostare 755 su tutte le cartelle\nfind \/var\/www\/html\/ -type d -exec chmod 755 {} ;\n\n# Impostare 644 su tutti i file\nfind \/var\/www\/html\/ -type f -exec chmod 644 {} ;\n\n# Proteggere wp-config.php\nchmod 440 \/var\/www\/html\/wp-config.php<\/pre>\nIl proprietario corretto dei file<\/h2>\n
# Impostare il proprietario corretto (esempio Ubuntu)\nchown -R www-data:www-data \/var\/www\/html\/<\/pre>\n
Permessi per la cartella wp-content<\/h2>\n
\n
Perch\u00e9 777 \u00e8 pericoloso<\/h2>\n
Verificare i permessi attuali<\/h2>\n
ls -la \/var\/www\/html\/\nls -la \/var\/www\/html\/wp-content\/<\/pre>\n
Problemi comuni legati ai permessi<\/h2>\n
\n
Serve aiuto con la sicurezza?<\/h2>\n