5 maneiras de proteger um site WordPress contra hackers

WordPress é um sistema de gerenciamento de conteúdo (CMS) popular que recebe atualizações de segurança constantemente. No entanto, ainda é vulnerável a ataques de hackers. Quer você tenha um site de comércio eletrônico ou um blog, é importante aprender como proteger um site WordPress contra hackers.

A boa notícia é que você não precisa contratar um especialista em segurança para essa tarefa. Tomando algumas precauções e usando as ferramentas certas, você pode impedir que hackers acessem seu site e roubem seus dados. ️

Ataques comuns de hackers em WordPress

O WordPress alimenta 43% dos sites na web, tornando-o um alvo popular entre os hackers ^[1] .

‍ Alguns dos ataques mais comuns incluem:

• Script entre sites (XXS) . É quando os hackers conseguem inserir código malicioso no site porque o site em questão não valida ou higieniza adequadamente a entrada do usuário. Os ataques XXS normalmente têm como alvo sites que aceitam conteúdo gerado por usuários por meio de fóruns, seções de comentários e formulários.
• Ataques de força bruta . Os hackers podem tentar invadir seu site gerando várias combinações de nome de usuário e senha até adivinharem as credenciais de login corretas. A maioria deles usa software ou scripts especializados para automatizar ataques de força bruta.
• Ataques de injeção de linguagem de consulta estruturada (SQL) . Atores maliciosos podem explorar vulnerabilidades em um site (ou nos plug-ins que ele usa) para inserir comandos SQL prejudiciais. Fazem isso para obter acesso ao banco de dados do site e roubar informações confidenciais, como detalhes de cartão de crédito.

Alguns sites WordPress são mais vulneráveis ​​que outros. Por exemplo, se você tiver muitos plug-ins em seu site, eles fornecerão mais pontos de entrada em potencial para hackers.

Além disso, se você tiver uma loja online, seu site poderá ser um alvo mais atraente do que um blog pessoal. Isso ocorre porque muitos hackers buscam dados confidenciais, como números de cartão de crédito e credenciais de login.

Como proteger um site WordPress contra hackers (5 estratégias)

Um ataque de hacking pode ter efeitos devastadores no seu negócio. Portanto, é importante que você aprenda como proteger um site WordPress contra hackers.

Felizmente, não é tão difícil proteger o seu site. Vejamos algumas precauções eficazes.

1. Habilite a autenticação de dois fatores
2. Alterar o URL de login do WordPress
3. Limitar tentativas de login
4. Certifique-se de que o núcleo, os plug-ins e os temas estejam sempre atualizados
5. Escolha um host seguro

1. Habilite a autenticação de dois fatores ‍

A autenticação de dois fatores (2FA) é um procedimento de segurança usado em muitos sites com contas de usuário. Depois de inserir seu nome de usuário e senha, um site poderá solicitar que você insira o código que foi enviado para seu celular ou endereço de e-mail:

Isso adiciona uma camada adicional de segurança, tornando ainda mais difícil para os hackers realizarem um ataque de força bruta bem-sucedido. Isso ocorre porque adivinhar o nome de usuário e a senha não seria suficiente para acessar um site.

Como proprietário de um site, você pode adicionar 2FA à página de login do WordPress. Se você usar um plugin como o WP 2FA, poderá até mesmo aplicá-lo a outros usuários do seu site, como editores e autores:

Os usuários podem optar por enviar um código único para seu endereço de e-mail pessoal ou gerar o código com o aplicativo de sua preferência (como Google Authenticator ou Authy).

Além disso, o plugin se integra ao WooCommerce e outras ferramentas de comércio eletrônico e associação, para que você também possa configurar 2FA para seus clientes e membros.

2. Altere o URL de login do WordPress ️

Outra forma de evitar ataques de força bruta é alterar o URL de login do WordPress do seu site. Por padrão, o usuário pode acessar o painel do WordPress adicionando /login/, /admin/ ou /wp-login.php ao URL do site. No entanto, isso torna mais fácil para os hackers encontrarem sua página de login.

Você pode alterar o URL de login do WordPress com um plugin como WPS Hide Login:

Esta ferramenta permite criar um URL de login personalizado, usando letras e caracteres aleatórios para dificultar a adivinhação. Lembre-se de adicionar a página de login aos favoritos ou anotar o novo URL!

3. Limite as tentativas de login

Conforme mencionado anteriormente, os hackers tentarão uma infinidade de combinações de senha e nome de usuário para invadir seu site. Você pode impedir ataques de força bruta limitando o número de tentativas de login que um usuário pode fazer.

Por exemplo, você pode permitir apenas duas tentativas de login malsucedidas. Depois disso, os usuários serão bloqueados na área administrativa (não se preocupe – usuários genuínos poderão redefinir suas senhas).

Limit Login Attempts Reloaded permite limitar as tentativas de login na tela de login padrão do WordPress, bem como no WooCommerce e em qualquer página de login personalizada em seu site:

O plug-in bloqueará um endereço IP e nome de usuário de fazer novas tentativas de login após um número especificado de novas tentativas ser atingido. Para garantir a segurança, você pode limitar o número de tentativas de login a três por usuário.

4. Certifique-se de que o núcleo, os plug-ins e os temas estejam sempre atualizados ️

Os hackers podem entrar no seu site por meio de uma vulnerabilidade em um plugin ou tema. Por esse motivo, os desenvolvedores lançam regularmente patches de segurança para seus plug-ins e temas.

Isso significa que é muito importante que você atualize seus plugins e temas assim que uma nova versão estiver disponível. O mesmo vale para o software WordPress, que é outra parte essencial de como proteger um site WordPress contra hackers.

Você pode verificar se há atualizações em seu site navegando até Dashboard > Updates . Aqui, você verá qualquer software que precise de atualização:

Você desejará verificar esta página regularmente para manter seu site seguro. Alternativamente, você pode configurar atualizações automáticas. Para fazer isso, basta navegar até a página Plugins e clicar na opção Habilitar atualizações automáticas ao lado do plugin:

Você pode fazer a mesma coisa com os temas.

Observe que pequenas atualizações do WordPress normalmente são feitas automaticamente por padrão na maioria das instalações. Atualizações secundárias concentram-se em atualizações de segurança e manutenção e são indicadas por dois pontos – por exemplo, WordPress 5.6.1 ou 5.5.3.

No entanto, atualizações importantes podem precisar ser iniciadas manualmente. Isso não é um problema porque você pode esperar para aplicar as principais atualizações. Isso ocorre porque as principais atualizações se concentram exclusivamente na adição de novos recursos, em vez de fazer correções de segurança. As principais atualizações têm apenas um ponto – por exemplo, WordPress 5.6 ou WordPress 5.5.

5. Escolha um host seguro ️️

Se você está procurando mais maneiras de proteger um site WordPress contra hackers, você pode migrar para um provedor de hospedagem mais confiável. Um bom host deve ter várias medidas de segurança para proteger seus clientes.

Por exemplo, eles devem monitorar seus servidores em busca de atividades suspeitas e atualizar regularmente seu software e hardware. Se você optar por um plano de hospedagem WordPress gerenciado, seu host provavelmente realizará backups diários e verificará se há malware em seu site.

Se você estiver em um plano de hospedagem compartilhada, seu site compartilhará recursos do servidor com muitos outros sites. Isso significa que uma violação de segurança em outro site também pode afetar seu site se o seu host não isolar adequadamente contas diferentes.

Portanto, você pode considerar mudar para um serviço mais seguro, como hospedagem dedicada ou servidor virtual privado (VPS). Dessa forma, seu site fica hospedado em um ambiente isolado e tem menos probabilidade de ser afetado por problemas de segurança em sites de terceiros.

Proteja seu site WordPress hoje ️

Eles também poderiam obter acesso a esses dados realizando ataques de força bruta.

Para recapitular, veja como proteger um site WordPress contra hackers:

Para algumas dicas mais gerais, você pode conferir nossa coleção completa de dicas de segurança do WordPress.

Você tem alguma dúvida sobre como proteger um site WordPress contra hackers? Deixe-nos saber na seção de comentários abaixo!