~ O Blog de 1999 ~

Noções básicas de segurança do WordPress que realmente importam

A segurança do WordPress pode parecer esmagadora, mas o básico vai longe. A maioria dos sites invadidos não é o resultado de um ataque inteligente. É o resultado de alguns erros comuns. Corrige estes e fechas a maior parte das portas.

1. Mantém tudo atualizado

O WordPress, os teus temas e os teus plugins recebem atualizações de segurança. Um plugin desatualizado é uma das formas mais comuns de os sites serem invadidos. Ativa as atualizações automáticas para plugins e temas, e atualiza o próprio WordPress regularmente.

2. Usa palavras-passe fortes e autenticação de dois fatores

Palavras-passe fracas são uma porta aberta. Usa uma palavra-passe forte e única para a tua conta de administrador e ativa a autenticação de dois fatores. Isto impede a maioria dos ataques de força bruta e de preenchimento de credenciais antes de começarem.

3. Limita as tentativas de login

Os atacantes tentam adivinhar palavras-passe martelando a página de login. Um plugin que limita as tentativas de login bloqueia um IP após algumas falhas. Isto torna os ataques de força bruta impraticáveis.

4. Remove plugins e temas não usados

Cada plugin e tema que manténs é código que pode ter uma vulnerabilidade. Se não o estás a usar, remove-o. Isto reduz a tua superfície de ataque e torna o teu site mais fácil de manter.

5. Faz backups regularmente

Mesmo com boa segurança, as coisas podem correr mal. Um backup recente significa que podes recuperar rapidamente se o teu site for comprometido. Faz backup dos teus ficheiros e da base de dados regularmente, e testa que o backup realmente restaura.

6. Usa HTTPS

Um certificado SSL encripta o tráfego entre os teus visitantes e o teu site. Protege credenciais de login e outros dados sensíveis. A maioria dos alojamentos oferece certificados SSL gratuitos, por isso não há razão para não usar um.

A versão curta

Atualiza tudo, usa palavras-passe fortes com autenticação de dois fatores, limita as tentativas de login, remove plugins não usados, faz backups regularmente e usa HTTPS. Estes seis básicos impedem a maioria dos ataques. A segurança não é uma tarefa única, é um hábito contínuo.