A plataforma WordPress \u00e9 uma das mais usadas no mundo hoje em dia, devido sua facilidade e qualquer pessoa poder utilizar. A quest\u00e3o \u00e9 que devido muitas pessoas utilizar a plataforma, o risco de falhas de seguran\u00e7a ou vulnerabilidades \u00e9 muito grande. Neste artigo iremos lhe dar algumas dicas de como deixar seu site mais seguro. <\/p>\n\n\n\n
Antes que me esque\u00e7a, se ainda n\u00e3o possui uma hospedagem com WordPress, contrate agora mesmo na Brasil Web Host<\/strong><\/a>, oferecemos dias para testes e contamos com a mais alta tecnologia e infraestrutura em nossos servidores.<\/p>\n\n\n\n 1- Permiss\u00f5es do wp-config.php<\/strong><\/p>\n\n\n\n A recomenda\u00e7\u00e3o para todos os clientes \u00e9 que seja feito o uso padr\u00e3o das permiss\u00f5es \u201c755\u2033 para pastas e \u201c644\u2033 para arquivos, no entanto h\u00e1 uma ressalva: Os arquivos de configura\u00e7\u00e3o, tanto o WordPress, quanto o Joomla ou qualquer outro CMS de grande porte possuem arquivos respons\u00e1veis pela configura\u00e7\u00e3o do sistema. A nossa experi\u00eancia diz que, para estes casos, mesmos arquivos de configura\u00e7\u00e3o com estas permiss\u00f5es (644) tamb\u00e9m est\u00e3o vulner\u00e1veis e podem ter, inclusive, todo o seu conte\u00fado visualizado. 2-<\/strong> Evite que o Google ou outros buscadores indexem diret\u00f3rios indesejados<\/strong> Disallow: \/wp-admin<\/p><\/blockquote>\n\n\n\n 2- Esconda as mensagens de erro da p\u00e1gina de login<\/strong> 3- Mantenha as atualiza\u00e7\u00f5es em dia<\/strong><\/p>\n\n\n\n \u00c9 muito, mas muito importante mesmo manter as suas atualiza\u00e7\u00f5es em dia. N\u00e3o apenas as atualiza\u00e7\u00f5es de vers\u00e3o do WordPress, como tamb\u00e9m os plugins e temas (se voc\u00ea utiliza temas de terceiros ou gratuitos). 4- Senhas seguras e backup constante<\/strong><\/p>\n\n\n\n Fa\u00e7a sempre com que suas senhas administrativas atinjam o crit\u00e9rio m\u00e1ximo de seguran\u00e7a, sempre que poss\u00edvel na marca de 100% ou bem pr\u00f3ximo a isso (cuide para n\u00e3o deix\u00e1-las anotadas em algum lugar de acesso p\u00fablico). As senhas inseguras podem ser facilmente descobertas com sistemas de For\u00e7a Bruta. <\/p>\n\n\n\n Em rela\u00e7\u00e3o ao backup, \u00e9 importante mant\u00ea-lo sempre atualizado, seja do Banco de Dados (o cora\u00e7\u00e3o do seu WordPress), quanto do seu tema. Se poss\u00edvel, fa\u00e7a uma rotina de backups e os mantenha sempre seguros em seu computador. Em nossa empresa realizamos backups di\u00e1rios dos sites dos nossos clientes, o que est\u00e1 esperando contrate agora mesmo um plano conosco.<\/a><\/p>\n\n\n\n 5- Impossibilite o registro de novos usu\u00e1rios<\/strong><\/p>\n\n\n\n Se voc\u00ea n\u00e3o tem a necessidade de ter os seus usu\u00e1rios registrados, desabilite a fun\u00e7\u00e3o de novos registros atrav\u00e9s do painel de controle, em: \u201cConfigura\u00e7\u00f5es\u201d > \u201cGeral\u201c e desmarque a op\u00e7\u00e3o \u201cQualquer pessoa pode se registrar\u201d.<\/p>\n\n\n\n Alguns plugins importantes para a seguran\u00e7a de seu CMS.<\/strong><\/p>\n\n\n\n 1- Google Authenticator for WordPress<\/a> Veja tamb\u00e9m nossos outros artigos para ajudar a aumentar sua seguran\u00e7a.<\/strong><\/p>\n\n\n\n 12 principais dicas para ter mais seguran\u00e7a em seu site<\/a> Se gostou deste artigo n\u00e3o deixe de compartilhar em suas redes sociais e deixe nos coment\u00e1rios sua opini\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":" A plataforma WordPress \u00e9 uma das mais usadas no mundo hoje em dia, devido sua facilidade e qualquer pessoa poder utilizar. A quest\u00e3o \u00e9 que devido muitas pessoas utilizar a plataforma, o risco de falhas de seguran\u00e7a ou vulnerabilidades \u00e9 muito grande. Neste artigo iremos lhe dar algumas dicas de…<\/p>\n","protected":false},"author":3,"featured_media":5045,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"yoast_head":"\n
Para evitar este problema, determine a permiss\u00e3o \u201c600\u2033 para o arquivo wp-config.php. Lembre-se que esta altera\u00e7\u00e3o pode ser feita tanto pelo painel de controle do seu plano de hospedagem\/revenda da Brasil Web Host<\/a>, quanto atrav\u00e9s do seu sistema de FTP favorito (como o FileZilla<\/a>, por exemplo).<\/p>\n\n\n\n
O poder dos buscadores \u00e9 t\u00e3o forte que, se voc\u00ea deixar, eles indexar\u00e3o os seus diret\u00f3rios internos tamb\u00e9m! Para evitar que isto aconte\u00e7a, adicione a seguinte linha ao seu arquivo \u201crobots.txt\u201d (se n\u00e3o tiver, crie um):<\/p>\n\n\n\n
Al\u00e9m de esconder as mensagens de erro do WP-Admin, estipule um n\u00famero m\u00e1ximo de tentativas a serem feitas. Um excelente plugin que pode te ajudar bem nessa tarefa \u00e9 o Login Lockdown<\/a>.<\/p>\n\n\n\n
Tome cuidado com o download de plugins e temas que n\u00e3o est\u00e3o diretamente hospedados no reposit\u00f3rio do WordPress e escolha sempre os que j\u00e1 foram baixados milhares de vezes, pois j\u00e1 houveram casos de atualiza\u00e7\u00f5es contaminadas com vulnerabilidades baixadas diretamente do reposit\u00f3rio oficial do WordPress. Temos um tutorial ensinando a atualizar o seu site.<\/a><\/p>\n\n\n\n
2- Login LockDown<\/a>
3- TimThumb Vulnerability Scanner<\/a>
4- Bad Behavior<\/a><\/p>\n\n\n\n
Saiba como atualizar seu WordPress de maneira eficiente<\/a>
Com problemas com o SSL em seu blog? Veja como resolver<\/a>
7 bons motivos porque voc\u00ea deve usar o WordPress<\/a><\/p>\n\n\n\n