Come mettere in sicurezza il tuo sito Ghost CMS

Se utilizzi Ghost CMS per il tuo blog o sito web, è fondamentale verificare immediatamente lo stato di sicurezza della tua installazione e applicare i correttivi necessari.

Livello Facile 🟢: Verifica della versione di Ghost CMS

Il primo passo consiste nel verificare se la versione di Ghost installata sul tuo server è obsoleta e quindi potenzialmente vulnerabile.

• Accedi al tuo server tramite SSH.
• Naviga nella directory in cui è installato Ghost (ad esempio, /var/www/ghost).
• Esegui il comando di controllo della versione.

ghost version

Livello Medio 🟡: Aggiornamento di Ghost CMS all’ultima versione

Se la tua versione risulta vulnerabile, devi procedere immediatamente all’aggiornamento della piattaforma utilizzando lo strumento ufficiale Ghost-CLI.

1. Effettua un backup completo del database e dei file del sito prima di procedere.
2. Accedi al server con il tuo utente di gestione (non root) dotato di privilegi sudo.
3. Esegui il comando di aggiornamento automatico.

ghost update

Livello Avanzato 🔴: Scansione del database alla ricerca di codice iniettato

Se sospetti che il tuo sito sia già stato compromesso, devi analizzare il database per individuare la presenza di script dannosi o iframe non autorizzati inseriti nei post.

• Accedi al terminale del tuo database MySQL.
• Esegui una query di ricerca per individuare tag di script sospetti all’interno del testo dei post.

SELECT id, title FROM posts WHERE html LIKE '%<script%' OR html LIKE '%<iframe%';

Se la query restituisce risultati sospetti che non hai inserito personalmente, procedi alla rimozione manuale del codice malevolo o ripristina un backup sicuro del database.