Questa guida riguarda i Guardian 0.4.0 per WordPress. Il controllo interviene prima del download dell’esportazione nativa dei contenuti.
Prova gratuita e abbonamento
La prova iniziale dura 15 giorni, una sola volta per account, e permette di scaricare il plugin per il sito associato. Il checkout Stripe richiede una carta, senza addebito iniziale. Al termine della prova inizia il rinnovo automatico da 15 € al mese per sito. Data del primo addebito, totale e imposte applicabili sono mostrati nel riepilogo.
Ricevi un promemoria email tre giorni prima della fine della prova. Per evitare il primo addebito, disdici dall’area clienti prima della scadenza. Una prova successiva sullo stesso account non è prevista.
Cosa protegge
Quando qualcuno usa Strumenti → Esporta, i Guardian mette in attesa il file WXR e avvisa il responsabile. Un altro amministratore apre Strumenti → i Guardian e approva una volta o nega. Il richiedente riprende il download dalla pagina originale.
Il permesso vale per quella richiesta, con gli stessi filtri e nella stessa sessione. Scade dopo 24 ore dalla richiesta e può essere usato una sola volta.
Controllo facoltativo delle connessioni
Da Strumenti → i Guardian puoi osservare le destinazioni usate tramite l’API HTTP di WordPress e, dopo averle verificate, bloccare quelle non autorizzate. Il controllo parte disattivato. Autorizzare una destinazione consente tutti i suoi percorsi, senza certificare i dati inviati. In modalità di blocco i reindirizzamenti automatici sono disabilitati: prova aggiornamenti, pagamenti, posta e backup prima di attivarla. cURL diretto, socket e altri trasporti richiedono controlli separati.
Requisiti del sito
- WordPress singolo sito 7.1.4 o successivo. Le reti multisito non sono supportate.
- PHP 8.3 o successivo, con estensione PDO SQLite disponibile al processo web.
- Directory privata scrivibile da PHP, fuori da tutte le directory accessibili dal web.
- Posta WordPress funzionante e WP-Cron operativo.
- Due account distinti, con un responsabile amministratore autorizzato a decidere.
1. Prepara l’archivio privato
Chiedi al gestore dell’hosting di creare la directory privata, assegnarla all’utente PHP e proteggerla. Su Unix sono consigliati permessi 0700 per la directory e 0600 per l’archivio. Non usare la Libreria media di WordPress.
In wp-config.php, prima del caricamento di wp-settings.php, configura il percorso effettivo.
define( 'IGUARDIAN_DB_PATH', '/percorso/privato/i-guardian/audit.sqlite' );
define( 'IGUARDIAN_NOTIFY_EMAIL', '[email protected]' );I valori nell’esempio vanno sostituiti. L’indirizzo di notifica è facoltativo. In sua assenza il plugin usa l’email amministrativa del sito.
2. Installa il plugin
Scarica lo ZIP dall’area clienti. In WordPress apri Plugin → Aggiungi plugin → Carica plugin, seleziona lo ZIP e attivalo. Se la verifica dell’ambiente non riesce, correggi il requisito indicato prima di riprovare.
3. Prova l’intero percorso
- Accedi con il primo account e richiedi un’esportazione da Strumenti → Esporta.
- Verifica che il file rimanga in attesa e che il responsabile riceva l’email con il motivo.
- Accedi con il secondo amministratore e approva la richiesta.
- Torna alla sessione originale e riprendi il download.
- Prova anche una richiesta negata. Nessun file deve essere consegnato.
Aggiornamenti e backup
Prima di aggiornare, salva una copia dell’archivio privato e del sito. Carica lo ZIP della nuova versione dall’area clienti usando la funzione di aggiornamento manuale di WordPress. Mantieni il percorso configurato. Questa versione non include un aggiornamento automatico dal fornitore.
Disattivare il plugin ripristina il normale comportamento di esportazione di WordPress. La disinstallazione rimuove gli eventi programmati e conserva l’archivio privato, che rimane sotto il controllo del gestore del sito.
Ambito e limiti
Esportazioni clienti WooCommerce, download di altri plugin, accessi diretti al database e operazioni del sistema operativo richiedono un’integrazione propria. i Guardian non può controllare un percorso che non attraversa il suo controllo. Il motore disponibile usa regole e statistiche locali, senza inviare contenuti a un modello AI esterno.
Se l’avviso non arriva
Controlla l’indirizzo destinatario, lo spam, il servizio di posta e WP-Cron. Il download resta in attesa anche se la consegna email fallisce. Puoi comunque aprire la richiesta dal pannello i Guardian con il secondo amministratore.