Como manter seu Wordpress seguro com o plugin WordFence


O plugin de segurança WordFence é um pacote completo com Anti-vírus e Firewall para o Wordpress.

Ele protege seu Wordpress de diversos tipos de ataque e também repara arquivos hackeados. Há diversas ferramentas como checagem de blacklist no google, proteção contra ataques de força bruta, esconder a versão do seu wordpress para evitar ataques, bloquear robôs com malwares e diversos outros recursos de segurança.

Com servidores de varredura na nuvem a empresa que fez o Wordfence mantem uma cópia impecável de cada versão do Wordpress para que seja comparado com os arquivos de sua instalação, caso seus arquivos estejam diferentes do Wordpress original provavelmente sua instalação está infectada e o WordFence detectará prontamente.

De todos os plugins de segurança utilizados, o WordFence é o mais recomendado pela equipe da Superdomínios. O plugin tem uma reputação impecável com mais de 2 milhões de download e nota 4.9 de 5.

Para fazer o download clique aqui.

Segue uma lista de ferramentas importantes desse plugin:

  • Compara os arquivos do seu Wordpress com o Wordpress original para ver se algum hacker não modificou.
  • Checa se houve invasão em temas e plugins.
  • Faz varredura fora da pasta de instalação do Wordpress.
  • Procura vulnerabilidades conhecidas.
  • Procura dentro dos arquivos por alterações feitas por malwares, vírus, etc.
  • Procura por senhas muito fáceis de descobrir.
  • Identifica temas e plugins desatualizados.

Proteção contra ataques de força bruta:

  • Bloqueia usuários que errem a senha muitas vezes seguidas.
  • Bloqueia imediatamente usuários com atitudes suspeitas.

Firewall:

  • Bloqueia bots falsos.
  • Bloqueia acessos muitos rápidos ao seu site (geralmente bots que tentam achar brechas de segurança).
  • Bloqueia acessos com muitos erros de "página não encontrada - 404" pois geralmente são bots mal intecionados.

Outras opções:

  • Esconde a versão do seu Wordpress para previnir ataques.
 
A versão grátis do WordFence é bastante completa e automaticamente detectará anormalidades em seus arquivos/banco de dados e lhe alertará via email se houver algum intruso. A versão paga tem ferramentas adicionais como login com 2 fatores de segurança e bloqueio por país, o que é eficiente para alguns tipos de ataques.


Como instalar o plugin WordFence

  1. Entre no admin do seu Wordpress e no menu lateral clique em "Plugins" > "Adicionar novo"
  2. No campo para pesquisar por plugins digite WordFence e tecle enter
  3. Ao lado do plugin "Wordfence Security" clique no botão "Instalar agora" e aguarde.
  4. Aparecerá um botão azul escrito "Ativar", clique nele.
  5. Na próxima tela coloque seu email para receber alertas e clique em "Get alerted"
  6. Clique em "Close" para fechar o popup.

O wordfence foi instalado com sucesso mas agora você precisa configurar ele.


Como configurar o plugin WordFence


Opções básicas (Basic options)

Após a instalar clique na opção "Options" dentro do menu WordFence e desmarque a opção "Enable Live Traffic View" , apesar de ser uma opção interessante ela deixa o seu site lento.

wordfence wordpress segurança


Opções avançadas (Advanced Options)

Deixe como está.


Procurar por malwares

No menu lateral do wordfence clique em "Scan" e depois em "Start a WordFence Scan" e comece sua primeira varredura de segurança.

Quando a verificação estiver concluída, resolva os problemas encontrados, que aparecerão na parte inferior da página.

  • 9 Usuários acharam útil
Esta resposta lhe foi útil?

Artigos relacionados

Categorias no Wordpress

Para ter um blog bem estruturado e não criar confusão com os visitantes, o ideal...

Comparação Blogger x Wordpress : Qual é o melhor?

Wordpress e Blogger são as 2 plataformas mais utilizadas para publicar conteúdo na web. "Devo...

Como instalar um novo tema no Wordpress

Você pode mudar totalmente o visual do seu Wordpress mudando o tema original dele. Na...

Como instalar o Wordpress manualmente.

Se você tem hospedagem conosco, basta criar um ticket em http://clientes.superdominios.org...

Turbine seu Wordpress com Plugins

Plug-Ins são ferramentas que adicionam funcionalidades ao Wordpress, algumas são...