Parte del SOC Fenrir — i siti WordPress dei tuoi clienti, nella stessa console.
Fenrir WP Bridge cattura tutti gli eventi di sicurezza del tuo WordPress (login, modifiche admin, plugin lifecycle, file integrity, audit di configurazione) e li trasforma in un report che capisci anche se non sei uno sviluppatore. Lite è gratuito e funziona offline. Premium streama tutto al backend Fenrir per investigazione AI e risposta autonoma.
Il plugin è lo stesso, l'edizione si seleziona dalle impostazioni dopo l'attivazione.
Attivazione entro 24h con invio site-id + HMAC secret · fatturazione P3 Consulting OÜ (VAT EE102977772)
Sosteniamo il Terzo Settore italiano con una tariffa Premium dedicata. Stesse identiche funzioni della Premium standard (streaming HMAC, investigation AI, notifiche email + Telegram, report mensile, retention 12 mesi), prezzo ridotto di 40%.
Requisito: ente iscritto al Registro Unico Nazionale del Terzo Settore (RUNTS) come APS, OdV, fondazione o impresa sociale. Verifica del codice fiscale in fase di sottoscrizione.
💳 Acquista Tariffa Terzo Settore · €568,80/annoOtto categorie di eventi rilevanti per la sicurezza di un sito WordPress.
Login riusciti e falliti, reset password, registrazioni nuovi utenti. Brute force detection con auto-block.
Cambio ruoli (alert critico se diventa amministratore), creazione utenti fuori orario d'ufficio.
Attivazione, disattivazione, install, update di plugin e temi. Cambio del tema attivo.
Hash SHA-256 di wp-config.php, .htaccess, wp-load.php. Alert se cambiano fuori da un update.
Cambio siteurl, home, admin_email, blogname. Eventi flaggati come critical.
Throttling automatico XML-RPC (≥50 hit/min disabilita), blocco enumerazione utenti via REST.
Check daily: PHP EOL, plugin/temi outdated o non in repo, directory listing aperti, file sensibili (.env, .git) esposti.
Cron ogni giorno verifica versioni vs WordPress.org e flagga immediatamente i nuovi rischi.
Wordfence, Sucuri e iThemes fanno firewall, malware-scan e hardening: tienili pure. Fenrir lavora a un livello diverso — il SOC gestito sopra: investigazione AI in italiano, analista in escalation, compliance NIS2/GDPR. Ecco come ci collochiamo rispetto ai servizi WordPress gestiti e agli MDR enterprise.
| Fenrir | Wordfence Care | Patchstack | MDR enterprise | |
|---|---|---|---|---|
| Plugin WordPress nativo (eventi applicativi) | ✓ | ✓ | ◐ | — |
| SOC con investigazione AI in italiano | ✓ | ◐ | — | ◐ |
| Risposta autonoma sul sito (block remoto) | ✓ | ◐ | ◐ | — |
| Analista umano in escalation | ✓ | ✓ | — | ✓ |
| Più siti da una sola console (agenzie) | ✓ | ◐ | ✓ | ◐ |
| Report per il CdA + NIS2/GDPR in italiano | ✓ | — | — | ◐ |
| Copertura oltre WordPress (server, endpoint) | ✓ | — | — | ✓ |
| Prezzo PMI · zero lock-in | ✓ | ◐ | ✓ | — |
| Presidio e lingua italiana | ✓ | — | — | — |
In breve: i plugin proteggono, gli MDR enterprise non vedono WordPress. Fenrir è l'unico che mette insieme plugin nativo + SOC gestito + italiano, a prezzo PMI.
Non è ancora un libro di case study. È il primo cliente live, raccontato in forma anonima per rispettare la sua privacy.
Una società di formazione lombarda ha installato Fenrir SOC Premium come beta-tester all'inizio di maggio 2026. Il primo audit automatico, eseguito al click di "Esegui audit ora":
Caso anonimizzato per la privacy del cliente. Racconto autorizzato esplicitamente dal presidente dell'associazione.
Il plugin viene migliorato di continuo. Ogni release aggiunge una funzione, sistema un bug, o entrambe.
wp-content/uploads/ ora analizza il contenuto dei file PHP (firme da webshell: eval, exec, base64_decode offuscato…) e ignora i file legittimi come la cache di MailPoet e gli stub index.php. Risultato: niente più falsi allarmi critici, solo le minacce reali. Cartelle benigne configurabili via filtro.wp-content/uploads/ alla ricerca di file PHP non autorizzati. Un .php lì è il vettore #1 di webshell upload — la pagina Report contiene istruzioni di incident response immediate.DISALLOW_FILE_EDIT) — vettore XSS-to-RCE classico.admin, administrator, root) — primo target di ogni brute force.Funziona su qualsiasi WordPress ≥ 5.8 con PHP ≥ 7.4.
fenrir-wp-bridge-0.6.0.zip (57 KB, sempre l'ultima versione stabile)Aggiornamenti via WP-admin: NON eliminare il plugin tra una versione e l'altra (l'eliminazione cancella tutto lo storico eventi). Usa "Sostituisci con la versione caricata" dal flusso di upload.
Le cose che ci chiedono prima di installare, durante il setup e quando qualcosa non torna.
Vale per qualsiasi plugin WordPress, non solo per noi. Se un plugin causa un errore critico e WP-admin non è raggiungibile, lo disattivi così in 1 minuto senza perdere dati:
/wp-content/plugins/fenrir-wp-bridge → fenrir-wp-bridge.disabled)Se per qualsiasi motivo riscontri questo comportamento con Fenrir WP Bridge, scrivici subito con il log di errore PHP (di solito in /wp-content/debug.log o nei log del tuo hosting): per noi è un'incident escalation, vogliamo investigarlo entro 24h.
No, l'installazione è la stessa di qualsiasi plugin WordPress, 2 minuti totali:
Vedi anche la sezione Installazione per il flusso completo.
Dal pannello WordPress: Plugin → Aggiungi nuovo → Carica plugin → seleziona il nuovo zip → quando WordPress ti chiede cosa fare, clicca "Sostituisci con la versione caricata" (NON "Elimina e ricarica").
Importante: non disinstallare mai il plugin tra una versione e l'altra. L'uninstall di WordPress esegue lo script uninstall.php che cancella le tabelle wp_fenrir_* e perdi tutto lo storico eventi, la baseline file integrity e la registrazione del sito.
No, la Lite funziona out-of-the-box. Subito dopo l'attivazione consigliamo solo di andare in Fenrir → Dashboard e cliccare "Esegui audit ora" per generare il primo report (versioni obsolete, hardening, file esposti). Da lì in avanti tutto è automatico: cron giornaliero di audit, file integrity check, retention 7 giorni.
Se hai un sito dietro Cloudflare o un reverse proxy, il plugin riconosce automaticamente l'header CF-Connecting-IP e usa l'IP reale del visitatore (non quello del proxy) nei suoi log e nelle regole di auto-block.
Impatto percepibile zero. Gli eventi sono catturati con hook nativi WordPress (non polling) e scritti nella tabella locale wp_fenrir_events in modo asincrono. I cron (audit, file integrity, retention) girano una volta al giorno e durano pochi secondi anche su siti grandi. In Premium, lo streaming al backend SOC è anch'esso asincrono e non blocca mai il rendering della pagina.
Sì, Fenrir non sostituisce questi prodotti, fa una cosa diversa: investigation correlata + self-audit + report leggibile. Wordfence fa firewall + malware scan, Sucuri fa CDN/WAF cloud, iThemes fa hardening. Fenrir capta gli stessi eventi che catturano loro (login, modifiche admin, plugin lifecycle) ma aggiunge il livello AI investigation (Premium) e il self-audit business-readable (Lite). Convivono senza conflitti.
Dopo il pagamento Stripe ricevi via email entro 24 ore lavorative due credenziali:
Le inserisci in Fenrir → Impostazioni, selezioni edizione Premium e salvi. Da quel momento gli eventi vengono streamati al backend in tempo reale, le investigation AI cominciano subito, e ricevi le notifiche email (e Telegram, se configurato il chat_id).
La Lite è gratuita per sempre e dà già un'idea concreta della qualità dei report (self-audit, file integrity, captures eventi). Per testare la Premium prima di sottoscrivere, scrivici a [email protected] indicando l'URL del sito: valutiamo l'attivazione di un periodo di trial 30 giorni gratuito (a discrezione, prevalentemente per agenzie con multi-sito o enti del Terzo Settore).
Da WP-admin: Plugin → Plugin installati → Fenrir WP Bridge → Disattiva → Elimina. Lo script uninstall.php cancella automaticamente tutte le tabelle wp_fenrir_* (events, integrity baseline, backend actions cache) e tutte le option fenrir_* da wp_options. Sito pulito, niente residui.
Se hai Premium e hai un site-id attivo sul backend SOC, scrivici a [email protected] per chiudere la sottoscrizione (l'uninstall locale non disattiva la fatturazione Stripe).
WordPress ≥ 5.8, PHP ≥ 7.4. Testato su WordPress 6.7 con PHP 8.2. Funziona in multisite (network). Non richiede estensioni PHP non-standard: bastano openssl (presente di default) e curl/wp_remote_* (presenti di default).
No. Il backend Fenrir SOC è in UE (P3 Consulting OÜ, sede legale Tallinn, Estonia · operations Italia). Il motore AI investigation gira su Ollama locale on-premise, con fallback opzionale OpenRouter (configurabile e disabilitabile). Niente AWS/GCP/Azure US, niente esposizione al CLOUD Act USA. Compatibile NIS2, GDPR Art. 32, ISO 27001.
Vuoi attivare la Premium per il tuo sito o per quelli dei tuoi clienti? Hai dubbi tecnici? Scrivici, rispondiamo entro 24 ore lavorative.
Email · [email protected]
Telefono · +39 02 3206 21157
Sede operativa · Via Giosuè Carducci 2, 20852 Villasanta (MB), Italia
Sede legale · P3 Consulting OÜ, Lõõtsa tn 5-11, 11415 Tallinn, Estonia · VAT EE102977772