Como tornar seu site WordPress o mais seguro possível

Publicados: 2017-06-30

Quando se trata de criar um novo site WordPress, a segurança desse site geralmente é negligenciada ou ignorada. A realidade é que deve estar entre algumas das primeiras coisas que você enfrenta depois de instalar o WordPress em seu servidor.

Pronto para uso, seu novo site WordPress terá poucas opções de segurança. Para camadas mais profundas de segurança do WordPress, os novos proprietários de sites precisarão considerar essas cinco áreas de opções importantes de segurança do site.

Protegendo seu site WordPress com estes 5 serviços e plugins recomendados

Bloqueio de SPAM

Akismet

Akismet é um serviço de combate a spam que protege milhões de sites WordPress de comentários e spam de formulários de contato. Este prático plugin também elimina a inconveniência do gerenciamento de spam de comentários, garantindo que ele não interfira nas classificações do seu mecanismo de pesquisa.

O Akismet está incluído por padrão em todas as instalações do WordPress, mas ainda precisa ser ativado. Depois de instalar o WordPress em seu servidor, siga estas instruções para configurá-lo:

  1. Vá para a página Plugins em seu painel de administração e clique no link Ativar no plugin Akismet.
  2. Uma vez ativado, você precisará se inscrever para uma chave de API do Akismet no site do Akismet; um processo de poucos passos que apenas contos minutos. Recomendamos usar o mesmo e-mail que você usou ao instalar o WordPress (Observação: as chaves da API devem ser mantidas privadas como senhas. Elas nunca devem ser fornecidas a ninguém).
  3. Depois de ter sua chave de API, retorne à página de plugins e adicione a chave. É isso!

Ao fazer com que o Akismet lide com todo o spam recebido, os usuários do WordPress são liberados para escrever, criar e interagir com os visitantes do site.

Nota: Akismet oferece três planos de preços diferentes, bem como um plano de pagamento por chamada. Se o seu site for para uma empresa ou se promover um produto ou serviço, você deve escolher uma das opções de planos pagos.

Proteção contra hackers (DDos, Malware, Brute Force)

Sucuri

Se ocorrer um desastre, a Sucuri é profissional em monitoramento da Web e serviço de limpeza de malware. A Sucuri Inc. é a fornecedora líder de soluções de monitoramento de integridade baseado na Web, detecção de malware e remoção de malware fornecidas como um serviço. Em termos simples, eles entrarão em ação e acabarão com o caos se um site for invadido, colocado na lista negra ou infectado com malware. Assim que a segurança do WordPress for restaurada e o site estiver limpo, a Sucuri continuará a monitorá-lo e avisará o proprietário do site se algum outro problema surgir.

A Sucuri trabalha rápido, é acessível e oferece aos empresários uma tranquilidade que não tem preço.

Confira Sucuri

iThemes Security Pro

O iThemes Security Pro é um plugin poderoso que protege seu site WordPress como nenhum outro plugin de segurança. A versão Pro do plug-in possui uma incrível variedade de recursos que protegerão seu conteúdo de maneiras que você provavelmente nem considerou:

  • Proteção de força bruta
  • Detecção de alteração de arquivo
  • Detecção 404 causada por bots
  • Aplicação de senha
  • Bloqueio de usuário incorreto
  • Backups de banco de dados
  • Comparações de arquivos online para identificar alterações maliciosas
  • Integração do Google reCAPTCHA

Confira o iThemes Security Pro

Use provedores de hospedagem gerenciada do WordPress

Os provedores de hospedagem gerenciada do WordPress oferecem tranquilidade incomparável quando se trata de proteger seu site. Monitoramento de segurança 24 horas por dia, 7 dias por semana, atualizações automáticas, filtragem de SPAM e reparos gratuitos se seu site for invadido são apenas alguns de seus benefícios. Aqui estão alguns dos principais fornecedores:

  • WPEngine: O WP Engine é ótimo para sites de negócios e comércio eletrônico que precisam de velocidade, escalabilidade e segurança rápidas. Seu apoio premiado é inigualável. Além disso, você também terá temas premium e ferramentas de bloco. Os planos começam em $ 25/mês.

Confira o WPEngine

  • EasyWP: EasyWP é a hospedagem WordPress gerenciada mais fácil e acessível que já vimos. Seu primeiro mês é grátis, depois custa apenas US$ 4,88/mês. Mas o EasyWP também é muito rápido! Você pode criar um novo site WordPress em menos de dois minutos!

Confira EasyWP

  • Kinsta: O primeiro host gerenciado do WordPress a ser desenvolvido exclusivamente pelo Google Cloud Platform, Kinsta possui localizações de data centers em todo o mundo e proteção contra DDoS de nível empresarial. Perfeito para sites de negócios, os planos começam em $ 35/mês.

Confira Kinsta

  • Pressable: Pressable é um provedor de hospedagem WordPress gerenciado de classe mundial construído na mesma rede de dados que WordPress.com e WordPress VIP. Com dimensionamento automático, o Pressable é perfeito para sites de pequenas empresas, com planos a partir de US$ 19/mês.

Check-out Pressable

  • Nexcess: Nexcess é perfeito para sites de negócios e comércio eletrônico, com monitoramento de desempenho exclusivo, testes automatizados para WooCommerce e atualizações automáticas de plugins com comparação visual. Os planos começam em US$ 13,30/mês.

Confira o nexo

Cópias de segurança:

Plug-in de amigos de backup

O Backup Buddy é a escolha mais popular para fazer backup (ou mover) um site WordPress. Por que fazer backup do seu site? Porque falhas do sistema, travamentos, vírus e incidentes de hackers acontecem. O Backup Buddy é um plug-in de backup automatizado do WordPress que mantém seu conteúdo do WordPress seguro criando backups completos de seu conteúdo, páginas e informações importantes. Este plugin “obrigatório” é uma ótima maneira de manter os arquivos de backup do site que podem ser mantidos fora do site como parte das medidas de segurança do seu site. Vale cada centavo.

Confira o BackupBuddy

VaultPress

O VaultPress oferece segurança WordPress na forma de backup e monitoramento de segurança e é um produto confiável do WordPress.com. Uma ferramenta de proteção baseada em assinatura, o VaultPress oferece aos proprietários de sites WordPress bloqueio de spam, opções de migração de sites, backups de sites, verificação de arquivos, restaurações e reparo automático de arquivos. O preço varia de acordo com as necessidades e tamanhos de negócios.

Confira o VaultPress

Outras práticas recomendadas para segurança do WordPress

Fique por dentro das atualizações de software, temas e plugins do WordPress

Certificar-se de que seu site e temas do WordPress estejam atualizados e atualizados é uma maneira rápida e fácil de tomar medidas contra quebras de segurança. Para ajudar a impedir hackers e eliminar vulnerabilidades de segurança, o software, os temas e os plugins do WordPress são atualizados regularmente com os patches e correções mais recentes. Quando uma nova atualização do WordPress estiver disponível, os usuários verão uma notificação na parte superior da área do painel. Também abordamos os recursos importantes de cada atualização importante.

Atualizações de plug-ins também são frequentemente observadas lá, mas também podem ser vistas na página de plug-ins. Os plug-ins que precisam de atenção aparecerão destacados em uma cor diferente junto com palavrões como: “ Há uma nova versão do iThemes Security disponível. Veja os detalhes da versão 5.6.0 ou atualize agora.” Basta clicar nas palavras vinculadas “atualizar agora” para atualizar automaticamente o plug-in.

Excluir temas antigos

Quaisquer temas que residam em seu site WordPress que não estejam mais sendo usados ​​também significam que não estão mais sendo atualizados. Esses temas não atualizados são como buracos na sua cerca de segurança do WordPress; buracos pelos quais hackers e vírus podem passar. Exclua todos os temas que você não está mais usando ou certifique-se de que os que deseja manter sejam atualizados regularmente.

Embrulhar

A emoção e o entusiasmo do seu novo site não durarão muito se você não tiver camadas adequadas de medidas de segurança do WordPress. Lembre-se, seu site WordPress não é realmente seguro, a menos que você tenha um plano de backup sólido e as melhores ferramentas e opções de segurança.

Feliz Segurando!