=== The Wall CGFA ===
Contributors: cgfa
Tags: security, firewall, waf, brute force, malware, wordpress security
Requires at least: 5.0
Requires PHP: 7.4
Stable tag: 1.0.0
License: Proprietaria

Firewall per WordPress: blocca attacchi, scanner e bot cattivi, forza bruta,
protegge wp-login e xmlrpc, 2FA, patch virtuali, integrita dei file.
Realizzato da CGFA - Filippo Amirante.

== Installazione ==

1. Carica la cartella "the-wall-cgfa" in wp-content/plugins/ (via FTP), oppure
   installa lo ZIP da Plugin > Aggiungi nuovo > Carica plugin.
2. Attiva il plugin dalla pagina Plugin di WordPress.
3. Apri il menu "The Wall" nella bacheca: trovi il pannello completo.

All'attivazione The Wall parte subito in modalita "Solo osserva" (registra ma
non blocca). Dopo qualche giorno passa a "Proteggi" dal pannello.

Il plugin installa da solo un "mu-plugin" (the-wall-caricatore.php) che carica
la protezione molto presto. Per la protezione TOTALE (anche sui file PHP fuori
da WordPress) puoi attivare dal pannello il caricamento con auto_prepend_file.

== Cosa fa ==

* Blocca SQL injection, XSS, lettura file di sistema, esecuzione comandi, ecc.
* Ferma scanner e bot cattivi (sqlmap, nikto, wpscan...) e i file trappola.
* Limite di richieste per IP e blocco della forza bruta sul login.
* Protegge wp-login.php e xmlrpc.php, blocca l'elenco degli utenti (?author=, /wp-json/wp/v2/users).
* 2FA (app Authenticator) e rifiuto delle password gia rubate.
* URL di login nascosto (opzionale).
* Patch virtuali: blocca le falle note dei plugin che hai, senza aspettare l'aggiornamento.
* Confronto dei file del core con quelli ufficiali di WordPress e ripristino in un clic.
* Scanner malware, controllo integrita, traffico in diretta, blocco paesi, crawler AI.
* Avvisi via email e riassunto giornaliero.

== Disinstallazione ==

Disattiva il plugin: il mu-plugin viene rimosso. La cartella wp-content/the-wall-data
(registro e impostazioni) resta: puoi cancellarla a mano se non ti serve piu.

== Supporto ==

info@citygraphnapoli.it - https://www.citygraphnapoli.it
