========================================================
  THE WALL WEB - il firewall del tuo sito
  Realizzato da CGFA - Filippo Amirante
  https://www.citygraphnapoli.it  -  info@citygraphnapoli.it
========================================================

Che cos'e
---------
The Wall e un firewall che protegge il tuo sito dagli attacchi (SQL injection,
XSS, scanner, bot cattivi, forza bruta sul login e molto altro). Funziona con
qualsiasi sito in PHP, compreso WordPress. Non serve nessun programma o servizio
a pagamento: basta il tuo hosting.


INSTALLAZIONE IN 3 PASSI
------------------------

1) CARICA LA CARTELLA
   Copia la cartella "thewall" nella radice del tuo sito (dove c'e index.php),
   via FTP o dal File Manager del tuo hosting.

2) APRI IL PANNELLO E FAI IL PRIMO AVVIO
   Vai con il browser su:  https://www.iltuosito.it/thewall/admin/
   Inserisci nome del sito, email per gli avvisi e una password per il pannello.
   (Il primo avvio resta aperto 2 ore per sicurezza: fallo subito.)

3) ATTIVA LA PROTEZIONE
   Nel pannello, in alto, premi "Attiva adesso": The Wall si mette a lavorare
   prima di ogni pagina del sito. Se il tuo hosting non lo permette in automatico,
   aggiungi a mano, come PRIMA riga del tuo index.php:

        require __DIR__ . '/thewall/thewall.php';

   All'inizio The Wall e in modalita "Solo osserva": registra gli attacchi ma
   non blocca nulla. Dopo qualche giorno, se tutto va bene, passa a "Proteggi"
   dal pannello.


CONSIGLI
--------
- Aggiungi il TUO indirizzo IP tra gli "IP amministratore" (pannello > IP):
  cosi non rischi mai di bloccarti da solo.
- Imposta il controllo automatico (cron) dal pannello: incolla l'indirizzo
  indicato tra i "cron job" del tuo hosting, 1 volta all'ora.
- La cartella thewall/data e privata (contiene registro e impostazioni):
  non cancellarla e non renderla pubblica.


DISINSTALLARE
-------------
Dal pannello, Impostazioni, premi "Togli l'attivazione" (oppure togli la riga
require da index.php) e cancella la cartella thewall.


SICUREZZA DEI DATI
------------------
Tutto resta sul tuo hosting: nessun dato esce verso altri servizi. Gli unici
collegamenti verso internet sono facoltativi e servono a te:
- aggiornamento delle regole e della lista IP cattivi (dal server CGFA),
- controllo delle password gia rubate (Have I Been Pwned),
- verifica dei file originali di WordPress (api.wordpress.org).


La licenza e la prova gratuita di 30 giorni si gestiscono dal pannello (sezione
Licenza). Per assistenza: info@citygraphnapoli.it
