As 24 principais dicas para melhorar sua segurança do WordPress em 2022

Introdução

WordPress não precisa de introdução! Atualmente, é o melhor sistema de gerenciamento de conteúdo que possui uma infinidade de recursos de personalização, é amigável para SEO e outras integrações também.

Portanto, não é surpreendente saber que o WordPress capacita mais de 34% dos sites usados ​​hoje?

Mas você também sabe que as estatísticas indicam que os sites WordPress recebem 90.000 ataques por minuto? Sim! O número é bastante impressionante para acreditar.

Por que é tão? Sua popularidade deu origem a mais vulnerabilidades, como hackers e ataques maliciosos.

Você está se perguntando o que exatamente expõe os sites WordPress a esses tipos de ataques?

Muitos para listar! Pode ser devido a senhas fracas, temas ou plug-ins não autorizados, versões desatualizadas do WordPress e muito mais.

Eu posso ouvir sua pergunta de um milhão de dólares que aparece em sua mente agora!

Quais são as precauções essenciais que protegem todos os seus sites, blogs pessoais ou sites de comércio eletrônico criados no WordPress? Lembre-se do ditado, é melhor prevenir do que remediar? Direita? Coloque em prática!

Neste artigo, discutimos essas coisas que incluem o seguinte:

• Razões para proteger a segurança do WordPress
• Quais são as vulnerabilidades de segurança no WordPress?
• Melhores plugins do WordPress para usar
• As 24 principais maneiras de bloquear sua segurança do WordPress
• Como o hacking prejudica o seu negócio?
• Por que investir na segurança do WordPress?

Podemos começar!

Razões para proteger o WordPress

Primeiras coisas primeiro! É importante conhecer os porquês do WordPress Security para seus ativos digitais. Se você não proteger o WordPress, as consequências podem ser:

• Quando seu site é invadido, suas informações confidenciais ficam nas mãos de hackers. Eles os usam mal para prejudicar a imagem da sua marca e as receitas.
• Você tem que pagar valores fixos para recuperar o acesso ao site desses invasores.
• Os clientes perdem a confiança e, eventualmente, migram para o seu concorrente.
• Investimentos extras para reconstruir tudo o que você perdeu desde a reputação e a confiança do cliente.

Então, quais são as brechas que os hackers usam para invadir seu site ou postagem de blog? Confira a seção abaixo mencionada que descreve as vulnerabilidades que eles usam para fazer os ataques acontecerem.

Breve análise das vulnerabilidades de segurança

Começamos a lista com CSRF.

uma. Falsificação de solicitação entre sites (CSRF)

Essa vulnerabilidade do site permite que o hacker acione ações indesejadas do usuário que nunca deveriam acontecer.

b. Portas dos fundos

Como o nome sugere, essa vulnerabilidade permite que os invasores obtenham acesso usando criptografias de segurança SFTP ou FTP anormais.

De acordo com o provedor de plugins de segurança do WordPress Sucuri, muitos sites invadidos têm alguma forma de injeções de backdoor.

c. Negação de serviço

Os hackers criam conexões indesejadas para desabilitar os serviços e, como resultado, tornam seu site inacessível.

d. Inclusão de arquivo local (LFI)

Quando seu site é infectado com LFI, ele processa automaticamente os arquivos maliciosos injetados em seu servidor.

e. Injeção de SQL (SQLi)

Os invasores mal-intencionados usam essa técnica para forçar seu site a executar as consultas SQL indesejadas que editam as informações no banco de dados.

f. Bypass de autenticação

Quando você não tem o processo de autenticação para verificar a autenticidade de quem está acessando seu site, fica fácil para o invasor invadir sua página.

Essas são as poucas maneiras pelas quais os hackers podem se apossar do seu site ou página. Portanto, na discussão subsequente, analisamos as principais práticas recomendadas de segurança do WordPress que ajudam você a se manter protegido dessas vulnerabilidades.

As 24 principais maneiras de bloquear seu site de segurança do WordPress

Vamos iniciar as melhores práticas de segurança do WordPress com as atualizações.

1: Atualize sua versão do WordPress

Você sabia que mais de 60% dos sites WordPress têm a versão ultrapassada?

Qual é a maneira mais simples de manter seu site WordPress seguro? É atualizá-los com as versões mais recentes que aumentam a segurança e o desempenho do site.

Junto com a versão, os especialistas recomendam a atualização dos temas e plugins. Por quê? Reduz as ameaças de segurança.

A versão mais recente do WordPress é 5.9 (data de lançamento prevista para janeiro de 2022)

Dica profissional: 2: Use senhas fortes para logins

Qual é a sua senha de administrador? É 12345 ou senha ou admin? Bem, seu site tem uma grande chance de ser invadido. Não simplifique as coisas para os hackers.

Torne suas senhas de administrador ou usuário fortes, exclusivas e altamente seguras. Ele garante um login de segurança aprimorado do WordPress.

Fique longe de redes públicas, pois elas são mais propensas a hackers. Apenas você deve trabalhar em uma rede aberta em um café ou restaurante, faça isso via VPN.

Dica profissional: Você pode criar senhas com letras minúsculas e maiúsculas e com mais de 12 caracteres.

3: Implante a autenticação de dois fatores

Você sabia que os hackers são inteligentes o suficiente para criptografar suas senhas exclusivas? Portanto, fique tranquilo, você pode aproveitar a autenticação de dois fatores que melhora seu aspecto de login de segurança do WordPress. Este processo envia uma mensagem SMS para o seu dispositivo móvel além da verificação de senha.

Você está se perguntando como essa simples técnica de segurança do WordPress pode ser eficaz? Os hackers podem ter sua senha, mas não seu smartphone. Direita?

Dica profissional: Você segue estas práticas recomendadas de segurança do WordPress?

4: Use o firewall de aplicativos da Web

Qual é a maneira mais confiável de proteger seu site WordPress? Nós vamos! É instalar um firewall de aplicativo da web (WAF) que sinaliza uma inversão de marcha para as ameaças maliciosas antes de chegar ao seu servidor.

Você pode usar um firewall no nível do aplicativo ou do DNS. O primeiro impede o tráfego de servidores proxy.

O DNS verifica o tráfego depois que ele chega ao servidor. Mas antes de carregá-lo em seu site.

Dica profissional: 5: Usando a versão mais recente do PHP

Como o PHP é o pilar do WordPress, certifique-se de usar sua versão mais recente e, ao fazê-lo, corrige todos os problemas de segurança ou bugs.

A versão mais recente do PHP é 7.0, mas muitos ainda estão usando a versão desatualizada do 5.6 que pode influenciar a segurança e o desempenho do WordPress.

6: Desative o Relatório de Erros do PHP

Você tem a versão mais recente do PHP. Nós vamos! Essa é uma ótima notícia! Mas você tem algumas coisas a fazer no PHP que garantem maior segurança do seu site.

A ativação do recurso de relatório de erros exibe sua estrutura de arquivos e outros detalhes de back-end para visitantes e hackers. É outra vulnerabilidade que ajuda os golpistas a derrubar seu site.

Portanto, especialistas em segurança geralmente sugerem que uma prática recomendada de segurança do WordPress é desabilitar o relatório de erros do PHP.

Você pode fazer isso através

• O arquivo PHP
• Painel de controle da sua conta de hospedagem

7: Use Temas WordPress Autorizados e Originais

Você se apaixona pelo honeypot de temas WordPress de baixo preço? Nós vamos! Você deve lembrar que os preços e os recursos de segurança desses temas nulos também são baixos.

Qual é o cenário exato desses temas não autorizados? Os hackers hackeiam a versão original e incorporam links e códigos de spam para fornecer versões nulas que podem prejudicar todo o seu site WordPress.

Portanto, para evitar esses tipos de problemas, tenha como prática comprar e implantar apenas temas originais e autorizados.

Dica profissional: 8: Instale os melhores plugins de segurança do WordPress

Deseja tornar seus temas livres de malware, vírus, spyware ou ransomware? Primeiro, verifique seu site com frequência. Em seguida, certifique-se de instalar plugins de segurança para proteger seu site de quaisquer ameaças.

Onde procurar plugins de segurança WordPress confiáveis? Hoje, muitos desenvolvedores e empresas oferecem toneladas daqueles que podem aumentar a velocidade e a segurança do seu site.

Vamos fazer um breve tour por alguns plugins de segurança do WordPress que podem ser vantajosos:

uma. Sucuri Security (plugins WordPress amplamente utilizados)

• Os plugins de segurança do Sucuri WordPress têm versões pagas e gratuitas
• Possui as melhores ferramentas gratuitas para proteção de segurança, verificação de malware, monitoramento de integridade de arquivos
• Fornece certificados SSL (pago um)
• Poucos planos incluem recursos avançados de proteção contra DDoS
• Envie notificações para qualquer atividade suspeita em seu site

b. Segurança WordFence

• Possui recursos de login robustos
• WordFence tem boas ferramentas de recuperação de incidentes de segurança
• A versão não paga é mais adequada para sites de pequenas empresas
• Ele verifica e combate malware, spam, ameaças para todo o seu site WordPress
• Ele tem um filtro de spam de comentários embutido e não há necessidade de instalar um separado para o mesmo

c. BulletProof Security (ferramenta avançada)

• Ele fornece ferramentas de segurança exclusivas e mais avançadas
• A versão gratuita inclui backups de banco de dados
• Permite ocultar pastas de plugins
• Possui o recurso de modo de manutenção que não está disponível em outros no mercado
• O assistente de configuração possui um recurso de correção automática para facilitar as coisas

d. Mochila a jato

• O Jetpack dos desenvolvedores do WordPress tem vários módulos para aumentar a velocidade, segurança e mídia social do seu site
• É uma ferramenta de segurança econômica
• Os plugins do Jetpack WordPress gerenciam as atualizações para você
• Oferece os melhores escudos de spam e verificação de segurança
• Elimina a necessidade de instalar outros plugins

e. SecuPress

• É simples de usar e amigável para iniciantes
• A versão premium oferece os melhores relatórios de segurança em minutos
• Você pode alterar o URL de login do site sem informar os bots sobre isso
• SecuPress pode identificar temas invadidos anteriormente
• Você pode esperar autenticação de dois fatores e varreduras de malware nos premium

f. WPScanner

• Possui um banco de dados com perfil manual de mais de 21.000 vulnerabilidades de segurança.
• Os plugins de segurança WPScanner WordPress têm as melhores verificações de segurança, como detectar usuários com senhas fracas.
• Possui planos de API gratuitos que se adequam a muitos sites.
• Defina seus agendamentos de verificação em um horário conveniente para você
• A ferramenta envia notificações por e-mail quando uma vulnerabilidade é detectada

g. Imprensa do cofre

• Os plugins de segurança premium do WordPress são adequados para blogueiros e proprietários de pequenas empresas.
• A ferramenta informa sobre backups regulares com as melhores visualizações de calendário
• Oferece operações de restauração de sites com um clique
• O impressionante painel é fácil de usar
• Os especialistas do VaultPress esclarecem suas dúvidas sobre quaisquer backups de sites ou atividades de restauração.

h. Ninja de segurança

• O Security Ninja possui um módulo de testador de segurança integrado que executa mais de 50 testes para o seu site.
• Ele verifica seus temas de plugins para qualquer código malévolo ou malware
• A ferramenta tem uma lista impressionante de bandidos de IP que bloqueia automaticamente se encontrar uma correspondência
• Você pode planejar seus agendamentos de varredura conforme sua conveniência
• esses plugins de segurança do WordPress ajudam você a rastrear todas as alterações que acontecem no site

eu. Defensor

• Esses plugins de segurança do WordPress têm uma verificação de autenticação do Google em duas etapas
• Possui o recurso de mascaramento da tela de login
• Ele fornece verificações de arquivos ilimitadas
• Você pode fazer reparos de arquivos principais
• Usa limitadores 404 para evitar varreduras de vulnerabilidade

j. Segurança do escudo

• Ele oferece recursos de proteção mais profundos e inteligentes que funcionam 24 horas por dia e enviam notificações menos irritantes.
• Ele oferece três variações de autenticação de dois fatores para os usuários selecionarem na versão gratuita.
• É único, pois permite que apenas alguns usuários alterem as configurações.
• A segurança Shield oferece os melhores preços para qualquer compra em massa de atualizações profissionais.
• O plugin possui políticas de segurança suaves para sua base de usuários.

9: Escolhendo Hospedagem Segura na Web

Qual elemento vital desempenha um papel crucial na segurança do seu site? Sim! É hospedagem na web .

Você sabia que sites WordPress com vulnerabilidades em contas de hospedagem são invadidos em 41% a mais?

Seus atuais serviços de hospedagem na web são seguros o suficiente? Caso contrário, é melhor migrar seu site para outra plataforma de hospedagem para ficar do lado mais seguro.

Algumas coisas a considerar ao escolher seu provedor de hospedagem são:

• Escolha o tipo de hospedagem na web como dedicado ou VPS, pois eles não são vulneráveis ​​como os serviços de hospedagem compartilhada.
• Certifique-se de que a hospedagem monitore qualquer atividade maliciosa e atualize frequentemente seu hardware e software. Além disso, deve oferecer a melhor proteção do servidor contra vários ataques cibernéticos.
• O provedor de hospedagem deve fornecer opções de backup automatizadas e as melhores ferramentas de segurança para proteger seu site contra ataques de malware.
• A empresa de hospedagem na web deve ter uma equipe de suporte técnico 24 horas por dia para ajudá-lo a solucionar quaisquer problemas técnicos que surjam de repente

10: Vá e instale o certificado SSL

Você está se perguntando o que os certificados SSL têm a ver com a segurança do WordPress? Abreviado como Secure Sockets Layer (SSL), é uma prática que é negligenciada por muitos.

O SSL torna a transferência de dados entre o usuário e o site mais segura. Portanto, torna mais difícil para os hackers quebrar qualquer informação vital.

Obter um certificado SSL fará com que seu site use HTTPS em vez de HTTP. Indica que seu site é seguro para os usuários.

Quando você tem este certificado de segurança do WordPress instalado, ele aumenta seu tráfego e SEO.

Dica profissional: 11: Backups frequentes do WordPress

Qual prática recomendada de segurança do WordPress ajuda você a proteger seu site contra quaisquer contratempos ou ameaças e a recuperar todo o site se isso acontecer? É fazer backups frequentes.

Certifique-se de que seu backup inclui todos os arquivos vitais.

Para ativar este processo, selecione a opção Backup no menu de migração do WP . Além disso, lembre-se de “exportar” seus backups selecionando a opção no menu de arquivos .

Dica profissional: 12: Desativar a opção de edição de arquivo

Você sabia que o WordPress tem um editor de arquivos padrão para arquivos PHP? Sim! Não só você mesmo os hackers sabem disso e usam essa brecha para invadir seu site.

Portanto, muitos usuários do WordPress têm o hábito de desabilitar esse recurso de edição excluindo o arquivo de configuração do PHP usando um gerenciador de arquivos (provedor de hospedagem) ou FTP .

13: Organize temas ou plug-ins antigos .

Você está se perguntando como os temas que não estão em uso podem afetar seu site? Sim! Milhões de sites com plugins e temas desatualizados são alvos de hackers, pois eles podem utilizar essa vulnerabilidade para acessar e controlar seu site.

Para organizar os plugins antigos, vá para a opção Plugins-> Plugins Instalados-> Clique em Excluir sob o nome do plugin.

Para fazer o mesmo com os temas, vá para Admin Dashboard -> Appearance-> Themes-> Clique em Delete sob o nome do tema.

Dica profissional: 14: Use .htaccess para aumentar a segurança

Qual é o motivo dos erros 404 no site de comércio eletrônico ou na plataforma de blogs? Quando você deixa de declarar arquivos .htacess, os links podem não funcionar conforme o esperado, resultando nesses erros.

Além disso, .htaccess tem as seguintes funcionalidades:

• Restrinja ou bloqueie o acesso de alguns endereços IP ou apenas a um endereço IP específico
• Desative a opção de execução do PHP em pastas específicas - lembre-se de encontrar o arquivo wp-config.php no diretório raiz e protegê-lo, pois eles são o foco principal dos invasores.

15: Reforce a segurança do banco de dados

O DB é o coração do WordPress que contém todas as informações críticas para o funcionamento do site. Sim! Os hackers estão bem cientes desse fato! Então eles tentam atacar através de injeções de SQL.

Essa técnica pode ultrapassar os recursos de segurança do WordPress e entrar em seu sistema para limpar todo o banco de dados.

Você sabia que as injeções de SQL afetam quase todos os sites WordPress? Por quê? Muitos não conseguem reescrever o prefixo padrão wp_.

Então, como proteger seu site desse ataque? Siga as duas opções mencionadas abaixo:

uma. Use o melhor nome de banco de dados.

Se o seu site é sobre técnicas de beisebol, seu nome padrão do WordPress DB seria wp_baseballtechniques, então certifique-se de renomeá-lo com alguns nomes obscuros que não são fáceis de adivinhar para os hackers.

b. Altere o prefixo da tabela padrão.

O prefixo de tabela padrão é wp_. Certifique-se de alterar o nome para algo relacionado à sua tabela original e aos nomes dos campos.

16: Faça uso de conexões seguras

Verifique se o seu host WordPress oferece conexões mais seguras, como SSH ou SFTP. Por quê? Estes fornecem maior segurança do que os típicos de FTP.

Muitas portas do WordPress usam SFTP por padrão, que criptografa seus dados para maior segurança. Além disso, siga estas dicas simples para proteger seus dados:

• Lembre-se de configurar seu roteador doméstico corretamente. Caso contrário, sua rede doméstica pode estar propensa a ataques
• Desative o gerenciamento remoto (VPN), que protege a exposição da sua rede
• Tente usar intervalos diferentes para os IPs do roteador
• Coloque criptografia de alto nível para o seu Wi-fi
• Forneça o acesso apenas para quem possui a senha e IP específico
• Atualize o firmware do seu roteador com frequência.
• Verifique o SSID da rede antes de escolher conexões de rede pública
• Oculte seus IPs de invasores por meio de serviços VPN de terceiros

17: Defina as permissões corretas de arquivo e servidor

Certifique-se de que as permissões de arquivo e servidor sejam muito fracas ou não sejam fortes.

Por quê? As permissões fracas tornam os sites vulneráveis ​​a um ataque e as permissões fortes podem afetar as funcionalidades normais do site.

Portanto, ter as permissões corretas de leitura, gravação e execução de arquivo e servidor pode aumentar sua segurança do WordPress.

Dica profissional: 18: Esconda os detalhes da sua versão do WordPress

Os detalhes da versão são uma brecha para os hackers saberem mais sobre seu site, permitindo que eles derrubem o seu. As chances são substanciais se você tiver uma versão desatualizada do WordPress.

Mas este problema vem com sua solução prática. Apenas lembre-se de ocultar os detalhes da sua versão disponíveis no Editor de Temas. As etapas a seguir ajudarão você a fazer isso com facilidade:

• Vá para o painel->Selecionar Aparência->Clique em Editor de Tema
• Selecione -> Tema atual -> Clique no arquivo functions.php
• Adicione o código do número da versão de remoção ao arquivo PHP e a metatag também
• Por fim, clique em -> Atualizar arquivo para salvar as alterações implementadas

19: Logout automático de usuários inativos

Você usa computadores públicos e muitas vezes esquece de sair? Você não está sozinho! Muitos cometem esse erro que torna a sessão mais longa.

Assim, quando não se trata de uma rede privada, as possibilidades de vazamento de dados são maiores.

Portanto, para evitar esse problema, lembre-se de definir as configurações do site WP para fazer logout automático das sessões ociosas.

Muitos plugins de segurança oferecem esse recurso que envia uma mensagem de encerramento automático da sessão para os usuários que saíram sem fazer logout.

20: Bloqueie comentários de spam

O WordPress permite a penetração de comentários com spam, o que cria uma vulnerabilidade para quaisquer ameaças. Portanto, inclua este ponto em sua lista de verificação de segurança do WordPress - a prática de revisar quaisquer comentários antes de postar.

Você também pode desabilitar ou bloquear manualmente os comentários com spam.

Dica profissional: 21: Rastrear a atividade do usuário

Você executa vários sites WordPress?

Se sim, fique de olho nas atividades do usuário para rastrear qualquer atividade suspeita em sua área de administração.

Por quê? Às vezes, os usuários podem alterar quaisquer configurações que não deveriam. Portanto, rastrear as atividades do usuário permite que você saiba sobre quaisquer ações indesejadas ou acesso não autorizado ao seu site.

Dica profissional 22: Impedir Hotlinking

Hotlinking é o uso de uma fonte de imagem de URL em seu site.

A largura de banda para exibir essa imagem é da fonte real. Como resultado, suas contas de internet podem disparar.

Você gosta que isso aconteça com o seu site? Não, certo?

Se a velocidade do seu site for baixa, ele pode ter links diretos. Para verificar, digite seu nome de domínio nas imagens do Google e descubra por si mesmo.

Dica profissional: Use um plug-in de segurança ou

Cliente FTP para ultrapassar hotlinking.

23: Desligar XML-RPC

O que é XML-RPC? É um recurso que permite acessar e publicar conteúdo por meio de smartphones. Esse recurso ativa os pingbacks e trackbacks do plugin WordPress.

Então, isso incomoda sua segurança WP? Sim! Sim. Quando o XML-RPC está ativado, ele cria o espaço para várias tentativas de login, o que não ocorre no scanner de segurança. Assim, ele expõe seu site a ataques de força bruta ou DDoS.

Os hackers enviam várias instâncias de pingback para muitos sites e os destroem.

Se você deseja desabilitar esse recurso para o seu site, você pode fazê-lo via

• Plugin WordPress ou
• Manualmente, colocando - o snippet de código do bloco WordPress em seu diretório raiz.

24: Restringindo tentativas de login

Um recurso indesejável do WordPress é que ele permite que você faça várias tentativas de login. Essa brecha é útil o suficiente para os hackers descobrirem as senhas corretas por meio de várias tentativas e reprimirem seu site.

Como superar isso? Limite o número de tentativas. Ele ajuda você a monitorar qualquer atividade indesejável em seu site.

Em geral, os usuários precisam apenas de 2 a 3 tentativas de login, e outras instâncias aumentadas de tentativas de login indicam uma ameaça.

Dica profissional: Vimos as possíveis maneiras de bloquear a segurança do WordPress contra qualquer atividade de hackers.

Vamos passar para a nossa última seção que esclarece as consequências de uma ocorrência de hacking.

O que acontece quando seu site é hackeado?

Muitos para listar, mas alguns significativos que apontam a importância de investir em plugins de segurança do WordPress são:

• Estraga a imagem e a reputação da sua marca
• O malware pode poluir seus visitantes
• Pague o hacker para remover o ransomware
• Perda de dados confidenciais
• Sobrecarregue suas finanças
• Ser listado no Google que falha em seus esforços de marketing de SEO de uma só vez
• Tempo, esforço e dinheiro adicionais para reconstruir seu site do zero

Como evitar essas falhas dispendiosas? Invista nos melhores plugins de segurança. Em seguida, siga estas etapas que protegem seu site contra eventos indesejados.

Resumimos o artigo em partes digeríveis para sua conveniência:

• Use a versão mais recente do WordPress e PHP
• Atualize e faça backup do seu site WordPress
• Implante nomes e senhas de administrador exclusivos para fortalecer o login de segurança do WordPress
• Concentre-se no uso da autenticação de dois fatores
• Instale o firewall de aplicativo da Web (WAF)
• Uso de temas e plugins originais
• Instale os melhores plugins de segurança do WordPress
• Ir para conexões seguras de hospedagem na web
• Instalar certificados SSL
• Desabilitar opções de edição de arquivos
• Use .htaccess para aumentar a segurança
• Trabalhe na segurança do banco de dados
• Implemente conexões corretas de arquivo e servidor
• Ocultar sua versão do WordPress
• Ative o recurso Auto Logout para sessões ociosas
• Monitoramento regular das atividades do usuário
• Eliminando comentários de spam
• Evitando e prevenindo hotlinking
• Desativando XML-RPC
• Restringindo as tentativas de login

Palavras finais

Você deve observar que bloquear a segurança do WordPress não é uma atividade única que pode garantir resultados vitalícios. As tecnologias não param de evoluir. Assim como as rotas dos hackers para encontrar vulnerabilidades.

Até que o hacking exista, sua avaliação de segurança e implementação de práticas recomendadas nunca terminam.

Esperamos que este artigo bem pesquisado e com curadoria ajude você a perceber a importância das medidas de segurança e o conhecimento da implementação.

Você está procurando por serviços de design ou desenvolvimento de sites WordPress ? Por favor, envie-nos um e-mail e prometemos responder o mais rápido possível.

Você tem alguma outra sugestão para incluir nesta lista? Você tem alguma pergunta para nos fazer? Se sim, deixe-nos saber nos comentários abaixo.