Durante lo sviluppo o il restyling di un sito WordPress, è comune creare copie temporanee o mantenere vecchie versioni del sito in cartelle come /old, /backup, /sitovecchio, ecc.
Ma una volta pubblicato il nuovo sito, queste installazioni vengono spesso dimenticate.

Eppure una vecchia installazione WordPress lasciata sul server può rappresentare un pericolo reale. Anche se non è più collegata al dominio principale, resta accessibile e vulnerabile.

Perché è un rischio concreto

1. WordPress e i plugin non sono aggiornati
   Le vecchie installazioni spesso contengono versioni obsolete del core, dei plugin e dei temi. Queste versioni potrebbero avere falle di sicurezza note e documentate, sfruttabili da chiunque.
2. Spesso non protette da password o accessi limitati
   Non essendo più “in uso”, queste aree non sono protette da autenticazione o da restrizioni IP. Eppure sono ancora raggiungibili da chi sa dove cercare.
3. Un hacker può usarla come punto di accesso al sito live
   Anche se non è visibile all’utente, la vecchia installazione condivide spesso lo stesso spazio hosting e quindi le stesse risorse. Basta una vulnerabilità per compromettere tutto.
4. Rischi SEO e di reputazione
   Le pagine vecchie, se indicizzate da Google, possono generare errori, contenuti duplicati o peggio: essere sfruttate per spam, malware o phishing.

Come verificare se hai installazioni WordPress dimenticate

• Accedi via FTP o file manager e cerca cartelle come /old, /test, /backup, /wp-old
• Cerca file wp-config.php duplicati in cartelle secondarie
• Usa strumenti di scansione sicurezza come Wordfence per identificare più installazioni sullo stesso dominio

Cosa fare se trovi una vecchia installazione

• Se non ti serve più: eliminala completamente dal server
• Se vuoi conservarla: spostala in locale o mettila in un ambiente protetto
• Se devi lasciarla online per qualche motivo:
  • Blocca l’accesso con password (htpasswd o plugin)
  • Disattiva l’indicizzazione via robots.txt e meta tag noindex
  • Aggiorna WordPress, plugin e tema alla versione più recente

Una vecchia installazione non protetta è come lasciare una porta di servizio aperta nel tuo ufficio digitale.
Anche se nessuno la usa più, può diventare l’ingresso preferito per chi vuole colpirti.

Se hai dubbi o vuoi che faccia un’analisi completa del tuo spazio hosting, contattami: posso aiutarti a individuare rischi nascosti e mettere in sicurezza il tuo sito.