I sali di WordPress sono una raccolta di chiavi di sicurezza utilizzate dal motore di WordPress per proteggere il sito Web dell'utente. Questi sali di WordPress sono più simili a password extra per il tuo sito che gli hacker non possono indovinare. ti starai chiedendo come funzionano i sali di WordPress e perché sono significativi. Considera questo esempio di accesso al pannello di amministrazione per rispondere alla domanda. Quindi, quando accedi al tuo pannello di amministrazione di WordPress con il tuo nome utente e password, WordPress genera chiavi di sessione univoche eseguendo l'hashing della tua password con questi sali e le salva nei cookie del tuo browser, consentendoti di accedere automaticamente senza dover digitare il tuo nome utente e password ogni tempo.
Quindi, ogni tanto, i cookie del browser di un utente vengono compromessi da un hacker. Un hacker potrebbe utilizzare questi cookie rubati per accedere al tuo sito WordPress. Quindi, se noti che qualcun altro ha effettuato l'accesso al tuo pannello di amministrazione di WordPress, ci sono due possibilità: una è che qualcun altro abbia ottenuto il tuo nome utente e password e li abbia usati per accedere al tuo sito WordPress, e l'altra è che un malintenzionato abbia rubato cookie del tuo browser e li ha utilizzati per accedere al tuo sito web. Quindi la soluzione per il primo caso è semplice: basta cambiare la password del tuo account utente. Soluzione per il secondo caso in cui abbiamo rubato i cookie, dovrai cambiare i sali di WordPress; che è facile, basta copiare i sali generati da questo strumento e aprire il file wp-config.php del tuo sito Web WordPress e sostituire i sali con questi nuovi sali e salvarlo. Gli hacker non saranno più in grado di connettersi ai tuoi siti WordPress utilizzando i cookie rubati.