Plugins de segurança são ferramentas instaladas no WordPress para melhorar seu funcionamento e prevenir possíveis ameaças. Existem muitos tipos de plug-ins de segurança, mas neste artigo vamos nos concentrar em duas categorias: plug-ins antivírus e plug-ins antispam.
Plug-ins antivírus: Eles são aqueles que verificam seu site em busca de malware, código malicioso ou arquivos infectados. Esses plug-ins ajudam a detectar e remover quaisquer elementos suspeitos que possam comprometer a integridade ou o desempenho do seu site.
Plug-ins anti-spam: São aqueles que filtram e bloqueiam comentários ou mensagens indesejadas que podem chegar ao seu site. Esses plug-ins ajudam a evitar spam, phishing ou roubo de dados pessoais que podem afetar sua reputação ou a experiência de seus usuários.
1. SecuPress Pro
SecuPress Pro é um plugin de segurança para WordPress que oferece uma solução abrangente e fácil de usar para proteger seu site contra hacks, malware, spam e outras ameaças.
Caracteristicas:
- Faça uma varredura em seu site em busca de 35 pontos de segurança e corrija-os automaticamente ou com sua aprovação.
- Bloqueie tentativas de acesso de força bruta, bots maliciosos e IPs suspeitos.
- Proteja suas chaves de segurança, mova sua página de login e habilite a autenticação de dois fatores.
- Detecte e remova plug-ins e temas vulneráveis ou infectados.
- Proteja a sua reputação online, evitando SEO negativo, phishing e roubo de dados.
- Gere relatórios de segurança em formato PDF e receba alertas por e-mail.
- Bloqueie o acesso ao seu site por geolocalização, permitindo ou negando o acesso de determinados países.
- Faça cópias de segurança automáticas do seu banco de dados e restaure-as em caso de emergência.
- Oculte sua versão do WordPress e os metadados de seus plugins e temas para evitar que hackers os explorem.
- Force o uso de senhas fortes e defina um prazo de validade para elas.
- Verifique sua pasta de uploads em busca de arquivos perigosos e exclua-os.
2. Segurança do iThemes
Segurança do iThemes Pro é um dos melhores plug-ins WordPress para proteger seu site WordPress. O plugin possui uma interface de usuário fácil de entender, para que você possa ver tudo o que está acontecendo na sua instalação ou loja do WordPress. WooCommerce. Além disso, eles criaram modelos personalizados para você escolher, para que você possa aplicar recursos de segurança de acordo com o modelo de site selecionado.
Os modelos disponíveis são comércio eletrônico, rede, organização sem fins lucrativos, blog, portfólio e folheto. Eles já definiram as configurações de segurança em cada modelo individualmente. Então, tudo que você precisa fazer é aplicar o modelo e relaxar. Todas as configurações são modificáveis. Dessa forma, caso precise alterar alguma configuração, não haverá problemas. O recurso Force SSL e o recurso de backup de banco de dados da segurança do iThemes são fantásticos.
O recurso SSL garantirá que todo o tráfego esteja protegido, enquanto a ferramenta de backup de banco de dados pode ajudá-lo a salvar seu trabalho criando backups regulares de banco de dados. Com as configurações de gerenciamento de lançamento, você pode ativar atualizações automáticas para núcleos, temas e plug-ins. Portanto, você não precisa atualizar essas coisas manualmente, e o plugin de segurança cuidará disso. O scanner de site é outra ótima ferramenta para verificar se há malware em potencial em seu site. Por fim, a opção reCAPTCHA garantirá que nenhum bot navegue no site.
Caracteristicas:
- Forçar SSL
- Backups de banco de dados
- Detecção de alteração de arquivo
- Verificador de sites
- Gerenciamento de versões
- reCAPTCHA
3. Cerca de palavras
Cerca de palavras É um dos melhores plugins de segurança para WooCommerce. Eles têm alguns dos melhores recursos que um plugin de segurança pode oferecer. Com a ajuda do Wordfence, você pode proteger seu site WordPress ou WooCommerce contra hackers e ataques maliciosos. Eles vêm com uma verificação de segurança agendada, para que a ferramenta verifique se há falhas de segurança em seu site e informe você. Além disso, o recurso de proteção contra força bruta pode ajudar seu site contra ataques direcionados. Além disso, a ferramenta de autenticação de dois fatores e o recurso reCAPTCHA podem filtrar bots que acessam a página de administração ou qualquer formulário de contato.
Você pode usar o recurso de bloqueio de país se precisar bloquear o acesso de um país específico ao site. Por exemplo, você pode usar esse recurso quando oferece produtos para um determinado país e precisa impedir que outras pessoas acessem o conteúdo. Além disso, o scanner de malware pode ser usado para encontrar vulnerabilidades em seu núcleo, temas e plug-ins. Além disso, a equipe de gerenciamento do Wordfence fará uma auditoria anual de segurança para garantir que seu site esteja limpo e amigável ao cliente.
Depois de limpar o site, a ferramenta compartilhará tudo o que você precisa saber sobre a limpeza. Isso pode ajudá-lo a prevenir esse tipo de situação. A detecção de alterações de arquivos é outra opção que você pode usar para localizar arquivos principais alterados. Em relação ao suporte, eles são muito receptivos e resolverão todos os seus problemas em poucas horas úteis.
Caracteristicas:
- Verificações de segurança agendadas
- Proteção de força bruta
- Autenticação de dois fatores
- reCAPTCHA
- bloqueio de país
- Bloqueio de IP
4. Segurança e firewall tudo em um WP
Os recursos mais populares de Segurança e firewall tudo em um WP Eles são segurança de conta de usuário, segurança de login de usuário, segurança de registro de usuário, segurança de banco de dados, segurança de sistema de arquivos, firewall, proteção contra spam de comentários, etc. Por exemplo, se um usuário estiver inativo por um período específico, você poderá forçar o usuário a fazer logoff e login novamente mais tarde, inserindo manualmente as credenciais. Isso impedirá o uso não autorizado de contas de usuário. Além disso, se você precisar importar ou exportar configurações do plugin, isso também é possível.
Com a ferramenta de identificação da força da senha, você pode ver a força da sua senha. Por padrão, o WordPress não vem com esse recurso. Além disso, se alguém estiver copiando seu conteúdo e publicando-o em algum lugar sem o seu consentimento, você pode desativar o clique com o botão direito na instalação do WordPress. Isso interromperá a cópia do seu conteúdo do front-end. Outro recurso que gostamos é o scanner de arquivos. O sistema irá acionar uma notificação se você ou alguém alterar os arquivos principais do WordPress.
Caracteristicas:
- Bloqueio de IP
- Exportar/importar configurações de segurança
- Proteção de força bruta
- Ferramenta de força de senha
- Forçar logout
- Desative o clique com o botão direito.
5. Segurança WP Cerber
Segurança WP Cerber defende vigorosamente o WordPress contra ataques de hackers, spam e malware. Incrivelmente rápido e confiável por design
Caracteristicas:
- Mitigar ataques de força bruta e injeção de código
- Restringir o acesso com as regras do país GEO
- Impede a API REST e enumerações normais de usuários.
- Restringir o acesso à API REST e XML-RPC
- Usa uma lista global de endereços IP conhecidos por atividades maliciosas
- Antispam para todos os formulários de um site
- Proteja os formulários WooCommerce e a página de checkout
- Proteja registro, senha perdida e formulários de login
- As regras do país restringem o envio de formulários usando um conjunto de regras GEO
- Limpe automaticamente comentários de spam
- Remoção automática de vírus, trojans e malware
- Recuperação automática de arquivos WordPress
- Verificações agendadas a cada hora e todos os dias
- Digitalize todos os arquivos, temas e plug-ins do WordPress
- Verifique todas as pastas em busca de arquivos novos e modificados
- Envie alertas e relatórios por e-mail quando necessário
6. Blackhole – Prenda bots ruins em um buraco negro virtual
buraco negro é um plugin de segurança do WordPress que detecta e bloqueia bots maliciosos em um buraco negro virtual, negando-lhes acesso a todo o seu site. Este plugin ajuda você a impedir bots maliciosos e economizar recursos preciosos para seus visitantes legítimos.
Caracteristicas:
- É fácil redefinir a lista de bots maliciosos.
- Qualquer bot pode ser facilmente removido da lista.
- Atualizado regularmente e compatível com versões futuras.
- O link Blackhole inclui o atributo “nofollow”.
- Opções de plugin configuráveis na tela de configurações.
- Trabalhe discretamente para proteger seu site.
- Coloque os principais mecanismos de pesquisa na lista de permissões para que nunca sejam bloqueados.
- Focado em flexibilidade, desempenho e segurança.
- Alertas por e-mail com consulta WHOIS sobre bots bloqueados.
- Preencha a documentação on-line na guia Ajuda.
- Fornece configurações para colocar qualquer endereço IP na lista de permissões.
- Personalize a mensagem mostrada aos bots maliciosos.
- Restaure as opções padrão do plugin com um clique.
7. Defensor Profissional
Defensor Profissional permite que você verifique vulnerabilidades em seu site, bloqueie ataques de força bruta, habilite a autenticação de dois fatores, crie listas de bloqueio e permita IPs, integre-se ao poderoso WAF do WPMU DEV e muito mais. Tudo isso a partir de uma interface simples e intuitiva que orienta passo a passo as melhores práticas de segurança.
Caracteristicas:
- Execute verificações automáticas e programadas de segurança e antivírus para detectar e remover códigos maliciosos, arquivos modificados e ameaças ativas.
- Aplique recomendações de segurança com um único clique para melhorar a defesa do seu site contra hackers e bots.
- Ative o firewall Defender para bloquear ou permitir IPs, locais e agentes de usuário com base em suas preferências.
- Configure a autenticação de dois fatores (2FA) com Google Authenticator, Microsoft Authenticator, Authy ou reconhecimento biométrico (rosto e impressão digital).
- Oculte a localização da área de login padrão do WordPress para evitar que intrusos a acessem.
- Monitore a lista negra do Google para comparação roube se o seu site tiver sido sinalizado como inseguro ou prejudicial a cada 6 horas e receba notificações instantâneas se algo der errado.
- Crie suas próprias configurações de segurança ideais e aplique-as a todos os seus sites com um único clique.
- Gere relatórios personalizados com sua marca para seus clientes.
Táticas de segurança para WooCommerce
Nesta seção, mostraremos algumas táticas de segurança que serão úteis em seu Loja WooCommerce.
1) Modifique o URL de login
Por padrão, para acessar a área de administração do WordPress, você deve usar /wp-admin/permalink após o seu nome de domínio. Por exemplo, se o seu nome de domínio principal for example.com, o URL de administração do WordPress será como example.com/wp-admin/
Por conta disso, qualquer pessoa com um pouco de conhecimento técnico pode acessar a área de administração do WordPress e testar um conjunto de nomes de usuário e senhas. Isso também pode ser usado para ataques de força bruta. A melhor maneira de evitar isso é alterar o URL de login do WordPress para outro. Com a ajuda de WPS ocultar login você pode alterar seu URL de administrador do WordPress para qualquer outro.
Portanto, você pode manter isso longe do público e proteger seu site contra ataques de adivinhação de senha ou ataques de força bruta.
O plugin é fácil de usar. Tudo que você precisa fazer é ativá-lo e inserir o novo link permanente de administrador. Então, depois de salvar as alterações, pronto.
2) Atualize temas, plug-ins e núcleo regularmente
Os autores de temas e plug-ins do WordPress lançarão novas atualizações com correções de bugs, novos recursos e código aprimorado. Portanto, não há necessidade de evitar atualizar seu núcleo, temas ou plugins. Na página de atualizações do WordPress, você pode ver todas as atualizações disponíveis. A partir daí, você pode gerenciá-los.
Além disso, existe um plugin chamado ManageWP. Você pode usar o mesmo para gerenciar seus blogs WordPress com eficiência. Por exemplo, se você tiver vários sites e precisar atualizar seu tema simultaneamente, poderá usar uma ferramenta dedicada como ManageWP.
Isso ajudará você a economizar tempo e também é uma ferramenta freemium.
3) Use um plugin de backup do WordPress
Se você estiver usando hospedagem WordPress gerenciada, eles o ajudarão automaticamente com esse recurso. Por outro lado, se você usa um serviço de hospedagem compartilhada, você precisa fazer backups regulares do seu site manualmente.
Muitos plug-ins do WordPress como BackupBuddy, VaultPress e BackWPup estão disponíveis para gerar backups de sites. Alguns deles são gratuitos, enquanto outros são premium. Ter um plugin de backup é crucial. Então, caso seu site esteja comprometido, você pode usar o backup anterior para restaurá-lo.
Também temos um guia dedicado aos backups do WordPress. Portanto, se precisar de ajuda, fique à vontade para consultar o artigo.
Você também pode verificar nosso guia detalhado sobre as melhores táticas de segurança para WordPress se precisar de mais ajuda com a segurança do seu site.
