{"id":2493,"date":"2019-12-02T17:41:11","date_gmt":"2019-12-02T20:41:11","guid":{"rendered":"https:\/\/2wp.com.br\/?p=2493"},"modified":"2019-12-02T17:47:47","modified_gmt":"2019-12-02T20:47:47","slug":"proteger-seu-site-wordpress","status":"publish","type":"post","link":"https:\/\/2wp.com.br\/artigos\/proteger-seu-site-wordpress\/","title":{"rendered":"Proteger seu site WordPress: dicas comprovadas e verdadeiras para proteger o WordPress"},"content":{"rendered":"

Proteger seu site WordPress mant\u00e9m voc\u00ea, seu conte\u00fado e seus visitantes a salvo de hackers que tentam coletar informa\u00e7\u00f5es pessoais ou distribuir malware e v\u00edrus desagrad\u00e1veis.<\/h2>\n

Caso alguma vez voc\u00ea seja hackeado no WordPress<\/a> saiba que isso ira lhe custar, tr\u00e1fego, dinheiro e muito tempo, ent\u00e3o se liga nessas dicas para Proteger seu site WordPress. Lembrando que caso tenha alguma problema com infec\u00e7\u00e3o WordPress<\/a> voc\u00ea pode contar com nossos especialistas em WordPress<\/a><\/p>\n

Segundo a\u00a0Forbes<\/a>\u00a0, cerca de 30.000 sites na Web s\u00e3o invadidos todos os dias.\u00a0Nem todos eles s\u00e3o sites WordPress, lembre-se, mas isso representa um enorme problema.\u00a0Empresas leg\u00edtimas em todos os lugares sofrem desnecessariamente com perda de receita e tempo quando seu site \u00e9 invadido e injetado com links maliciosos e malware, sem mencionar uma perda de credibilidade.<\/p>\n

Tudo isso pode ser evitado, mas pode ser dif\u00edcil saber por onde come\u00e7ar e o que realmente funciona quando se trata de aumentar suas medidas de seguran\u00e7a.\u00a0O Codex do WordPress tem muitas \u00f3timas dicas para Proteger seu site WordPress, mas h\u00e1 muitas outras etapas que voc\u00ea pode seguir para melhorar a seguran\u00e7a geral do seu site.<\/p>\n

O clich\u00ea “quanto mais, melhor” se aplica \u00e0 seguran\u00e7a do seu site.\u00a0Quanto mais voc\u00ea colocar em suas defesas, menor a probabilidade de um hacker se infiltrar no seu site.\u00a0Ent\u00e3o, aqui est\u00e3o mais de 10 maneiras de melhorar a seguran\u00e7a do seu site WordPress para instala\u00e7\u00f5es \u00fanicas e multisite.<\/p>\n

1. Mantenha-se atualizado<\/h3>\n

As vers\u00f5es mais recentes do WordPress s\u00e3o lan\u00e7adas regularmente e cont\u00eam corre\u00e7\u00f5es para muitos bugs, novos recursos e, mais importante, atualiza\u00e7\u00f5es de seguran\u00e7a.\u00a0A equipe principal faz um \u00f3timo trabalho corrigindo vulnerabilidades de seguran\u00e7a de maneira r\u00e1pida e eficiente.<\/p>\n

Tudo isso \u00e9 lan\u00e7ado em vers\u00f5es mais recentes, mas se voc\u00ea n\u00e3o aplicar essas atualiza\u00e7\u00f5es, seu site n\u00e3o incluir\u00e1 as mais recentes corre\u00e7\u00f5es de seguran\u00e7a, deixando-o aberto para hackers.<\/p>\n

Voc\u00ea pode atualizar sua vers\u00e3o do WordPress indo para\u00a0Painel> Atualiza\u00e7\u00f5es<\/strong> em instala\u00e7\u00f5es \u00fanicas, ou solicitar a atualiza\u00e7\u00e3o WordPress<\/a> para nossos especialistas WordPress<\/p>\n

\"Proteger

Proteger seu site WordPress<\/p><\/div>\n

Para instala\u00e7\u00f5es em v\u00e1rios locais, acesse\u00a0o painel do administrador da rede> Atualiza\u00e7\u00f5es> Atualiza\u00e7\u00f5es dispon\u00edveis<\/strong><\/p>\n

\"Atualiza

Atualiza WordPress multisite Seguran\u00e7a contra Malware<\/p><\/div>\n

Embora as atualiza\u00e7\u00f5es de seguran\u00e7a sejam aplicadas automaticamente, as principais vers\u00f5es n\u00e3o s\u00e3o e precisam ser atualizadas manualmente, visitando essas p\u00e1ginas.\u00a0Se voc\u00ea deseja se manter atualizado com os novos lan\u00e7amentos, n\u00f3s o manteremos atualizado em nosso Blog.<\/p>\n

2. Use e aplique senhas fortes<\/h3>\n

Se a senha da sua conta de administrador for simples, pode ser f\u00e1cil para os hackers adivinh\u00e1-la e fazer login no seu site sem voc\u00ea saber.\u00a0Senhas como “Jo\u00e3o1234”, “adminpassword” ou “Password1” ser\u00e3o f\u00e1ceis de adivinhar.<\/p>\n

De acordo com o\u00a0SplashData<\/a>\u00a0, as senhas mais comuns para 2013 e 2014 eram “123456” e o segundo colocado era “senha”, o que \u00e9 igualmente seguro – o que significa que elas definitivamente\u00a0n\u00e3o<\/em>\u00a0s\u00e3o\u00a0\u00a0seguras!<\/p>\n

Com senhas simples de adivinhar como essas, os hackers podem entrar no seu site e criar uma nova conta de administrador para voltar ao seu site \u00e0 vontade para adicionar qualquer malware e backlinks que desejarem.<\/p>\n

Isso pode ser facilmente evitado usando uma senha forte que cont\u00e9m letras mai\u00fasculas e min\u00fasculas, n\u00fameros e pontua\u00e7\u00e3o.\u00a0Tamb\u00e9m deve parecer uma sequ\u00eancia aleat\u00f3ria de caracteres ou ileg\u00edvel para humanos.<\/p>\n

Voc\u00ea pode pensar que uma senha como essa seria incrivelmente dif\u00edcil ou imposs\u00edvel de lembrar, mas n\u00e3o precisa ser.\u00a0Se voc\u00ea pensar em uma frase da qual possa se lembrar facilmente, escreva a primeira letra de cada palavra e inclua a pontua\u00e7\u00e3o e os n\u00fameros que voc\u00ea normalmente adicionaria se escrevesse a frase.<\/p>\n

Por exemplo, uma frase memor\u00e1vel como \u201cMeu nome \u00e9 Jane Doe e eu amo meu cachorro Puddles, que nasceu em 2013.\u201d – se torna a senha \u201cMniJDaIlmdP, wwbi2013\u201d. Voc\u00ea poderia adivinhar essa senha sem fazer refer\u00eancia a suas origens?\u00a0Provavelmente n\u00e3o, e o mesmo vale para hackers.<\/p>\n

Voc\u00ea n\u00e3o precisa necessariamente ter uma senha desse tamanho, desde que contenha todos os elementos sugeridos e tenha pelo menos oito caracteres.\u00a0Voc\u00ea tamb\u00e9m pode aplicar senhas fortes a serem criadas por seus usu\u00e1rios instalando um plug-in de seguran\u00e7a como o\u00a0\u00a0Wordfence Security<\/a>\u00a0\u00a0ou o iThemes Security.<\/p>\n

3. Use temas e plug-ins confi\u00e1veis<\/h3>\n

O\u00a0tema WordPress.org<\/a>\u00a0\u00a0e\u00a0Diret\u00f3rio Plugin<\/a>\u00a0\u00a0s\u00e3o surpreendentemente abundantes fontes de temas e plugins gratuitos e premium, mas nem todos s\u00e3o criados iguais.\u00a0Enquanto a maioria deles \u00e9 de primeira qualidade, o WordPress \u00e9 amplamente executado por volunt\u00e1rios que aprovam temas e plugins antes de serem disponibilizados no diret\u00f3rio, mas n\u00e3o \u00e9 um sistema \u00e0 prova de besteiras.<\/p>\n

 <\/p>\n

 <\/p>\n

\"\"<\/p>\n

Muitos plug-ins (mais do que temas, geralmente) s\u00e3o aprovados, embora possam conter c\u00f3digo incorreto ou, caso contr\u00e1rio, podem abrandar o site ou causar outros problemas.\u00a0Mesmo que eles sejam aprovados por n\u00e3o causar grandes avarias no WordPress, isso n\u00e3o significa que seja necessariamente bom.<\/p>\n

Eles podem conter brechas de seguran\u00e7a que n\u00e3o s\u00e3o detectadas pelo desenvolvedor, permitindo que os hackers se intrometam mais facilmente no plug-in e depois no seu site.<\/p>\n

Embora o diret\u00f3rio tenha um sistema de classifica\u00e7\u00e3o, ele \u00e9 bastante subjetivo, pois se baseia nas avalia\u00e7\u00f5es de outros usu\u00e1rios, que \u00e0s vezes n\u00e3o t\u00eam um motivo leg\u00edtimo para votar da maneira que fazem.\u00a0Por exemplo, as revis\u00f5es de uma estrela s\u00e3o frequentemente feitas por raz\u00f5es como os usu\u00e1rios descobriram que o plug-in n\u00e3o tinha um determinado recurso, mesmo que a p\u00e1gina do plug-in tenha declarado claramente suas capacidades – ou a falta delas.<\/p>\n

Um desenvolvedor tamb\u00e9m pode criar um \u00f3timo plugin aprovado, apenas para atualiz\u00e1-lo posteriormente com c\u00f3digo indesej\u00e1vel ou mesmo malicioso, pois o plug-in n\u00e3o precisa ser revisado antes da aplica\u00e7\u00e3o das atualiza\u00e7\u00f5es.<\/p>\n

4. Fa\u00e7a backup do seu site<\/h3>\n

Quando voc\u00ea salva uma c\u00f3pia de todo o site – arquivos e banco de dados – significa que voc\u00ea pode facilmente recuperar o site se algo der errado, como fazer uma altera\u00e7\u00e3o que interrompa o site ou se voc\u00ea for hackeado.<\/p>\n

Atualmente, existem muitos plugins dispon\u00edveis que s\u00e3o confi\u00e1veis, incluindo nosso pr\u00f3prio\u00a0Snapshot Pro<\/a>\u00a0.\u00a0H\u00e1 tamb\u00e9m o\u00a0VaultPress<\/a>\u00a0,\u00a0BackupBuddy<\/a>\u00a0ou\u00a0blogVault<\/a>\u00a0.<\/p>\n

\u00c9 importante observar que, independentemente de como voc\u00ea escolher fazer backup do site, voc\u00ea deve manter uma c\u00f3pia atualizada regularmente em v\u00e1rios locais.\u00a0Voc\u00ea n\u00e3o deve apenas manter c\u00f3pias no servidor ou no email, pois esses dois locais podem ser invadidos.<\/p>\n

Al\u00e9m disso, se voc\u00ea tamb\u00e9m mantiver uma c\u00f3pia fora do local, como no seu sistema operacional ou na nuvem, h\u00e1 ainda menos chances de voc\u00ea perder o site.\u00a0Voc\u00ea ter\u00e1 uma c\u00f3pia extra \u00e0 m\u00e3o, apenas por precau\u00e7\u00e3o.<\/p>\n

5. Use um plug-in de seguran\u00e7a<\/h3>\n

Desde que comecei a usar um plugin de seguran\u00e7a, n\u00e3o voltarei a n\u00e3o us\u00e1-lo.\u00a0Quando olho para as estat\u00edsticas, vejo quantas centenas de vezes por dia qualquer um dos meus sites \u00e9 atingido por uma tentativa de ataque que tamb\u00e9m est\u00e1 bloqueada.<\/p>\n

Comecei a usar um depois que um dos meus sites foi hackeado e injetado com backlinks para sites de spam.\u00a0Percebi o que aconteceu quando tentei compartilhar um post do blog, apenas para ver que, quando colei o link no Facebook, a visualiza\u00e7\u00e3o mostrou que o t\u00edtulo e o conte\u00fado foram substitu\u00eddos por spam.<\/p>\n

Eu tive que come\u00e7ar de novo e refazer meu site do zero.\u00a0Na \u00e9poca, eu n\u00e3o sabia que existem muitos plugins de seguran\u00e7a que oferecem servi\u00e7os de antiv\u00edrus, firewall e anti-malware.\u00a0Alguns deles podem at\u00e9 ajudar a limpar um site invadido, se voc\u00ea ainda tiver acesso para instal\u00e1-lo, como o\u00a0\u00a0Wordfence Security<\/a>\u00a0, que funciona para instala\u00e7\u00f5es \u00fanicas e multisite.<\/p>\n

Aqui est\u00e3o alguns outros plugins que podem ajud\u00e1-lo a aumentar sua seguran\u00e7a:<\/p>\n