Conteúdos que iremos abordar neste post<\/p>
- 1<\/span> ATUALIZE SEMPRE SEU\u00a0WORDPRESS<\/a><\/li>
- 2<\/span> N\u00c3O INFORMAR A VERS\u00c3O DO SEU WORDPRESS<\/a><\/li>
- 3<\/span> N\u00c3O USE O USU\u00c1RIO PADR\u00c3O \u201cADMIN\u201d<\/a><\/li>
- 4<\/span> LIMITE O N\u00daMERO DE TENTATIVAS DE LOGIN<\/a><\/li>
- 5<\/span> CONFIRMA\u00c7\u00c3O DE INFORMA\u00c7\u00d5ES DE LOGIN<\/a><\/li>
- 6<\/span> DESABILITAR A OP\u00c7\u00c3O \u201cQUALQUER PESSOA PODE SE REGISTRAR\u201d<\/a><\/li>
- 7<\/span> SEMPRE FA\u00c7A BACKUPS DE SEU BANCO DE DADOS<\/a><\/li>
- 8<\/span> CONCLUS\u00c3O<\/a><\/li><\/ul><\/div>\n
ATUALIZE SEMPRE SEU\u00a0WORDPRESS<\/span><\/h2>\n
Essa \u00e9 a mais b\u00e1sica das dicas de seguran\u00e7a do WordPress. A cada nova vers\u00e3o lan\u00e7ada do WordPress s\u00e3o feitas atualiza\u00e7\u00f5es que visam corre\u00e7\u00f5es de seguran\u00e7a.<\/p>\n
A atualiza\u00e7\u00e3o normalmente n\u00e3o afetar\u00e1 seu site, mas procure sempre manter plugins e templates atualizados. E sempre fa\u00e7a backups antes das atualiza\u00e7\u00f5es.<\/p>\n
N\u00c3O INFORMAR A VERS\u00c3O DO SEU WORDPRESS<\/span><\/h2>\n
Parece que \u00e9 uma informa\u00e7\u00e3o inofensiva, mas permitem que pessoas m\u00e1s intencionadas direcionem vulnerabilidades espec\u00edficas da vers\u00e3o do WordPress\u00a0que voc\u00ea usa. Repare que qualquer pessoa com conhecimento, mesmo b\u00e1sico, pode descobrir qual vers\u00e3o da plataforma que seu site est\u00e1 usando.<\/p>\n
Com o c\u00f3digo abaixo voc\u00ea evita que essa informa\u00e7\u00e3o seja encontrada por qualquer pessoa:<\/p>\n
\n\n\n\n
\n \n 1<\/div>\n2<\/div>\n3<\/div>\n4<\/div>\n5<\/div>\n6<\/div>\n7<\/div>\n<\/td>\n\n \nfunction<\/code>remove_wp_version () {<\/code><\/div>\n<\/div>\n\u00a0\u00a0\u00a0\u00a0<\/code>return<\/code>''<\/code>;<\/code><\/div>\n<\/div>\n}<\/code><\/div>\n<\/div>\nadd_filter ( <\/code>'the_generator'<\/code>, <\/code>'remove_wp_version'<\/code>);<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\nVoc\u00ea deve ter aten\u00e7\u00e3o quanto ao readme.html arquivo, pois ele cont\u00e9m tamb\u00e9m essa informa\u00e7\u00e3o, para esse arquivo voc\u00ea pode remov\u00ea-lo totalmente, ou apenas remover o n\u00famero da vers\u00e3o de dentro deste arquivo.<\/p>\n
N\u00c3O USE O USU\u00c1RIO PADR\u00c3O \u201cADMIN\u201d<\/span><\/h2>\n
![\"wordpress](\"http:\/\/www.escolawp.com\/wp-content\/uploads\/2013\/10\/wordpress-seguranca-248x300.png\" "\\"wordpress")
Sempre que voc\u00ea faz uma nova instala\u00e7\u00e3o do WordPress, por padr\u00e3o cria-se um usu\u00e1rio chamado \u201cadmin\u201d. Usar esse login \u00e9 um dos erros mais b\u00e1sicos que facilitam os ataques. Para invas\u00f5es pelo login o hacker precisa do usu\u00e1rio e senha, a primeira tentativa que ser\u00e1 feita \u00e9 o uso do usu\u00e1rio \u201cadmin\u201d.<\/p>\nPor esse motivo \u00e9 importante se criar um usu\u00e1rio \u00fanico e t\u00e3o dif\u00edcil quanto a senha, pois rob\u00f4s, usados para as invas\u00f5es, tentam v\u00e1rios usu\u00e1rios e senhas aleat\u00f3rias at\u00e9 descobrir conseguir acesso. Se voc\u00ea n\u00e3o fez isso na instala\u00e7\u00e3o \u00e9 poss\u00edvel alterar diretamente no banco de dados, acessando o seu mysql e alterando o login admin por outro;<\/p>\n
Ou ainda criando um novo usu\u00e1rio com poderes m\u00e1ximos, logando com esse outro usu\u00e1rio e em seguida apagando o admin.<\/p>\n
LIMITE O N\u00daMERO DE TENTATIVAS DE LOGIN<\/span><\/h2>\n
Os usu\u00e1rios n\u00e3o autorizados podem tentar fazer o login para o seu site usando uma variedade de combina\u00e7\u00f5es de nomes de usu\u00e1rio e senhas, utilizando programas pr\u00f3prios para essa tarefa \u00e9 bem prov\u00e1vel que consigam.<\/p>\n
- 2<\/span> N\u00c3O INFORMAR A VERS\u00c3O DO SEU WORDPRESS<\/a><\/li>