Segurança do WordPress: Pratique uma boa higiene de segurança no WordPress!

Como evitar que o meu sítio Web WordPress seja pirateado? Ensinamos-lhe como evitar que o seu site construído com WordPress seja hackeado ou exposto a malware, vírus e muitas coisas que as pessoas não sabem de todo. Em primeiro lugar, precisa de praticar uma boa higiene de segurança, essa é a verdade, se não o fizer. Não se pode evitar que nada seja hackeado, é preciso saber que cada passo ou configuração pode levar o seu site / blog a ser comprometido com alguém, você não quer isso? Certo?

Plugins do WordPress

Deve evitar usar muitos plugins mesmo que sejam plugins de Segurança, eles também têm os seus exploits, bugs e vulnerabilidades, não é por ser um plugin de Segurança que o vai proteger de alguma coisa. Plugins baseados e focados em Segurança também tem seus problemas e bugs, não se deve usar muito e confiar neles de todo. Precisamos entender, alguns plugins são ótimos, mas nunca se esqueça que um dia, um mês ou um dia aleatório eles não podem parar de funcionar e os desenvolvedores podem obviamente desistir e não atualizar mais o plugin, não importa qual seja. Eles podem fazê-lo e têm o direito de o fazer (a não ser que se trate de um plugin pago e no contrato esteja escrito o contrário)

O que fazer para evitar que os plugins do WordPress criem vulnerabilidades, bugs ou exploits?

Não se admire, mas evite usar muitos plugins! Sim, ouviu bem, evitar usar plugins em excesso e em carga pode fazer com que o seu CMS WordPress fique vulnerável a ataques e hackers. Evite usar muitos plugins para isto ou para aquilo. Desactive os plugins que não utiliza! É simples assim

O que fazer mais em relação aos plugins do WordPress?

Primeiro, precisa mesmo desse plugin? Se a resposta for NÃO, então desactive-o. Porquê tê-lo ativado se não precisa dele?Não utilizeomesmo URL de administração do WordPress!Tem o url yourdomain.com/wp-admin no mesmo url? Evite, altere-o para algo como isto: Exemplo: Yourdomain.com/wpadmin540292/ será mais seguro do que o url admin original (wp-admin ou wp-login). Não significa que estará protegido contra hackers, mas evitará que algum tipo de utilizador malicioso tente fazer alguma coisa, especialmente se não tiver conhecimentos

Como alterar a página de login do administrador do WordPress?

Recomendamos sempre que faça um backup antes de fazer qualquer coisa no seu alojamento ou servidor. Não é por causa disso, mas se algo correr mal, tem o seu backup e pode restaurá-lo e isso é uma boa prática

• Aceda ao seu cPanel ou acesso FTP e vá à pasta de instalação do WordPress
• Encontre wp-login.php e abra-o com o notepad++ ou Sublime ou outro editor de texto, procure todas as instâncias “wp-login.php” e altere-o para algo que goste “wp-new-login-url”, isto é um exemplo, por favor não altere o nome da extensão .php! Apenas o nome, basta substituir todos os nomes de wp-login.php para o new-admin-url.php dentro do código!
• Guarde o seu ficheiro e não se esqueça de que alterou o seu URL!
• Renomeie agora o ficheiro wp-login.php para o novo, que deve ser o novo URL de acesso ao administrador que alterou dentro do ficheiro!
• Pronto, o seu site terá o novo URL.

Isto pode ser feito com um plugin? Com certeza, mas certifique-se de que apaga, se possível, quando o fizer, mas recomendo que o faça manualmente

Limitar as tentativas de login e Captcha na página de administração do WordPress.

Por defeito no cPanel do Hosting quando se cria um WordPress, pode implementar para evitar que alguém tente a password muitas vezes, use-o e faça apenas 5 tentativas, se falhar é banido. Se for um utilizador experiente deve usar 3 vezes para tentar a password na página de login do WordPress. Também pode usar um Captcha no login da página do WordPress.Limitar as tentativas de login é o melhor para evitar que alguém tente senhas todos os dias, isso vai dar um pico alto na CPU e você não precisa disso

Temas do WordPress

Evite usar temas ou Plugins Nulled, que podem ter backdoors, vírus e exploits por trás e o seu site pode ser exposto e usado como um “zombie” para fazer ataques a outros sites ou pior, para roubar passwords do seu site ou muito mais! Não o utilize. Usem sempre temas originais e se puderem paguem por isso! Evitem também usar os plugins Elementor e WP Bakery, são bons sim. Mas podem criar outros problemas de segurança no seu WordPress, evite também. Bem, se não puderes… Usem com moderação e actualizem sempre o plugin para a última versão. Procurem um tema independente do Elementor, WP Bakery ou outro plugin qualquer, se o vosso tema tiver funcionalidades do stratch isso é muito melhor do que ter um tema baseado no Elementor ou outros plugins

Utilizadores do WordPress

Não dê asua palavra-passe de administrador a ninguém, isto é óbvio, mas algumas pessoas não entendem que podem comprometer o seu site, mesmo que seja por alguns minutos, altere a palavra-passe e verifique se o seu e-mail permanece o mesmo!

Crie um manual de utilizador para os seus colegas ou pessoas que trabalham consigo.

Utilize palavras-passe fortes e pratique uma boa higiene das palavras-passe. Caso contrário, pode ser facilmente pirateado, uma vez que palavras-passe como “123456” ou “123456789” podem ser descobertas em segundos ou minutos! Não o faça nunca, mas nunca. Altere-a de vez em quando e, se souber que a sua palavra-passe está exposta em algum sítio, altere-a imediatamente. Os mesmos passos para a palavra-passe de e-mail do utilizador administrador do WordPress

Conclusão:

Bem, isto não é nada de novo, mas vemos muitas pessoas a cometer o mesmo erro todos os dias, todos os meses! Não o façam. Seja inteligente e não confie em todas as pessoas que encontrar na Internet ou noutro local. Seja esperto e não partilhe as suas palavras-passe de acesso, nem mesmo as palavras-passe do seu alojamento, ou eles podem ter acesso a toda a sua informação, incluindo os ficheiros do seu site. A Alexhost recomenda a todos os utilizadores e clientes que pratiquem uma boa higiene de segurança, reciclando as suas palavras-passe de tempos a tempos e praticando uma boa higiene de segurança e mantendo-a actualizada, como Plugins e Temas e, claro, o núcleo do WordPress! Actualize também o seu WordPress para a versão mais recente. É tudo.