{"id":42,"date":"2011-12-07T18:14:02","date_gmt":"2011-12-07T18:14:02","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=42"},"modified":"2012-11-09T14:47:50","modified_gmt":"2012-11-09T14:47:50","slug":"mantendo-seu-worpress-seguro","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/","title":{"rendered":"Mantendo seu Worpress seguro"},"content":{"rendered":"

O Worpress \u00e9 a sua plataforma preferida exatamente por sua seguran\u00e7a, n\u00e3o \u00e9 mesmo? Pois bem, mesmo se tratando de uma das plataformas mais seguras do mundo da internet, ele n\u00e3o \u00e9 100% seguro e n\u00e3o conseguir\u00e1 dar seguran\u00e7a se voc\u00ea n\u00e3o ajud\u00e1-lo. Ele tamb\u00e9m est\u00e1 suscet\u00edvel a exploits, que muitas vezes s\u00e3o sabidamente direcionados aos seus plugins ou at\u00e9 mesmo, de forma mais ousada, ao seu arquivo principal de configura\u00e7\u00f5es, o wp-config.php. Para te ajudar a manter o seu WordPress mais seguro, preparamos estas dicas a seguir:
\n1- Permiss\u00f5es do wp-config.php<\/strong>
\nA recomenda\u00e7\u00e3o para todos os clientes \u00e9 que seja feito o uso padr\u00e3o das permiss\u00f5es \u201c755\u2033 para pastas e \u201c644\u2033 para arquivos, no entanto h\u00e1 uma ressalva: Os arquivos de configura\u00e7\u00e3o. Tanto o WordPress, quanto o Joomla ou qualquer outro CMS de grande porte possuem arquivos respons\u00e1veis pela configura\u00e7\u00e3o do sistema. A nossa experi\u00eancia diz que, para estes casos, mesmos arquivos de configura\u00e7\u00e3o com estas permiss\u00f5es (644) tamb\u00e9m est\u00e3o vulner\u00e1veis e podem ter, inclusive, todo o seu conte\u00fado visualizado.
\nPara evitar este problema, determine a permiss\u00e3o \u201c600\u2033 para o arquivo wp-config.php. Lembre-se que esta altera\u00e7\u00e3o pode ser feita tanto pelo painel de controle do seu plano de hospedagem\/revenda da Brasil Web Host, quanto atrav\u00e9s do seu sistema de FTP favorito (como o FileZilla, por exemplo).
\n2- Medida n\u00e3o usual, mas funcional \u2013 Prote\u00e7\u00e3o do wp-admin<\/strong>
\nVoc\u00ea pode adicionar uma dupla camada de prote\u00e7\u00e3o \u00e0 pasta WP-Admin atrav\u00e9s da ferramenta de cria\u00e7\u00e3o de senhas para pastas dispon\u00edvel no cPanel. \u00c9 necess\u00e1rio lembrar que voc\u00ea deve criar uma senha totalmente diferente daquela utilizada no seu usu\u00e1rio administrativo do WordPress.
\n3- Evite que o Google ou outros buscadores indexem pastas indesejadas<\/strong>
\nO poder dos buscadores \u00e9 t\u00e3o forte que, se voc\u00ea deixar, eles indexar\u00e3o as suas pastas internas tamb\u00e9m! Para evitar que isto aconte\u00e7a, adicione a seguinte linha ao seu arquivo \u201crobots.txt\u201d (se n\u00e3o tiver, crie um):
\n1
\nDisallow: \/wp-admin
\n4- Esconda as mensagens de erro da p\u00e1gina de login<\/strong>
\nAl\u00e9m de esconder as mensagens de erro do WP-Admin, estipule um n\u00famero m\u00e1ximo de tentativas a serem feitas. Um excelente plugin que pode te ajudar bem nesta tarefa \u00e9 o Login Lockdown.
\n5- Mantenha as atualiza\u00e7\u00f5es em dia<\/strong><\/strong>
\n\u00c9 muito, mas muito importante mesmo manter as suas atualiza\u00e7\u00f5es em dia. N\u00e3o apenas as atualiza\u00e7\u00f5es de vers\u00e3o do WordPress, como tamb\u00e9m os plugins e temas (se voc\u00ea utiliza temas de terceiros ou gratuitos).
\nTome cuidado com o download de plugins e temas que n\u00e3o est\u00e3o diretamente hospedados no reposit\u00f3rio do WordPress e escolha sempre os que j\u00e1 foram baixados milhares de vezes, pois j\u00e1 houve casos de atualiza\u00e7\u00f5es contaminadas com vulnerabilidades baixadas diretamente do reposit\u00f3rio oficial do WordPress.
\n6- Senhas seguras e backup constante<\/strong>
\nFa\u00e7a sempre com que suas senhas administrativas atinjam o crit\u00e9rio m\u00e1ximo de seguran\u00e7a, sempre que poss\u00edvel na marca de 100% (e cuide para n\u00e3o deix\u00e1-las anotadas em algum lugar de acesso p\u00fablico). As senhas inseguras podem ser facilmente descobertas com sistemas de For\u00e7a Bruta.
\nSobre o backup, \u00e9 importante mant\u00ea-lo sempre atualizado, seja do Banco de Dados (o cora\u00e7\u00e3o do seu WordPress), quanto do seu tema. Se poss\u00edvel, fa\u00e7a uma rotina de backups e os mantenha sempre seguros em seu computador.
\n7- Impossibilite o registro de novos usu\u00e1rios<\/strong>
\nSe voc\u00ea n\u00e3o tem a necessidade de ter os seus usu\u00e1rios registrados, desabilite a fun\u00e7\u00e3o de novos registros atrav\u00e9s do painel de controle, em: \u201cConfigura\u00e7\u00f5es\u201d > \u201cGeral\u201c. Desmarque a op\u00e7\u00e3o \u201cQualquer pessoa pode se registrar\u201d.<\/p>\n

Alguns plugins importantes para a seguran\u00e7a de seu CMS.<\/strong><\/p>\n

1- Google Authenticator for WordPress [http:\/\/wordpress.org\/extend\/plugins\/google-authenticator\/]
\n2- Login LockDown* [http:\/\/wordpress.org\/extend\/plugins\/login-lockdown\/]
\n3- TimThumb Vulnerability Scanner [http:\/\/wordpress.org\/extend\/plugins\/timthumb-vulnerability-scanner\/]
\n4- Bad Behavior [http:\/\/wordpress.org\/extend\/plugins\/bad-behavior\/]
\n5- OSE Firewall [http:\/\/wordpress.org\/extend\/plugins\/ose-firewall\/]<\/p>\n","protected":false},"excerpt":{"rendered":"

O Worpress \u00e9 a sua plataforma preferida exatamente por sua seguran\u00e7a, n\u00e3o \u00e9 mesmo? Pois bem, mesmo se tratando de uma das plataformas mais seguras do mundo da internet, ele n\u00e3o \u00e9 100% seguro e n\u00e3o conseguir\u00e1 dar seguran\u00e7a se voc\u00ea n\u00e3o ajud\u00e1-lo. Ele tamb\u00e9m est\u00e1 suscet\u00edvel a exploits, que…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[32],"yoast_head":"\nMantendo seu Worpress seguro | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Mantendo seu Worpress seguro | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"O Worpress \u00e9 a sua plataforma preferida exatamente por sua seguran\u00e7a, n\u00e3o \u00e9 mesmo? Pois bem, mesmo se tratando de uma das plataformas mais seguras do mundo da internet, ele n\u00e3o \u00e9 100% seguro e n\u00e3o conseguir\u00e1 dar seguran\u00e7a se voc\u00ea n\u00e3o ajud\u00e1-lo. Ele tamb\u00e9m est\u00e1 suscet\u00edvel a exploits, que…\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2011-12-07T18:14:02+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2012-11-09T14:47:50+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Caio Zanzarini\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"3 minutos\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/\",\"name\":\"Mantendo seu Worpress seguro | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"datePublished\":\"2011-12-07T18:14:02+00:00\",\"dateModified\":\"2012-11-09T14:47:50+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\"},\"headline\":\"Mantendo seu Worpress seguro\",\"datePublished\":\"2011-12-07T18:14:02+00:00\",\"dateModified\":\"2012-11-09T14:47:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/#webpage\"},\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"keywords\":\"wordpress\",\"articleSection\":\"Dicas\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/mantendo-seu-worpress-seguro\/#respond\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\",\"name\":\"Caio Zanzarini\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7df2c531eec13be1ed30a226f612eaa0?s=96&d=mm&r=g\",\"caption\":\"Caio Zanzarini\"},\"description\":\"Gerente administrativo e s\\u00f3cio-propriet\\u00e1rio da Brasil Web Host.\",\"sameAs\":[\"http:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/42"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=42"}],"version-history":[{"count":10,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/42\/revisions"}],"predecessor-version":[{"id":5044,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/42\/revisions\/5044"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=42"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=42"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=42"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}