Como deixar o Wordpress mais seguro

O WordPress está em risco. Porém, estas precauções e plugins podem mantê-lo seguro. É um paradoxo interessante. O WordPress alimenta 35% de todos os sites na Internet, em parte porque é muito flexível e modular. Possui uma biblioteca robusta de mais de 50.000 plugins, cada um adicionando novos recursos e funções ao WordPress. Esses plug-ins foram baixados mais de 1,2 bilhões de vezes. Existem também milhares de temas pré-criados que fornecem aparência e estilos para novos sites. Então, veja como deixar o Wordpress mais seguro.

No entanto, o paradoxo é que o próprio WordPress, juntamente com os plug-ins e temas adicionais. é de código aberto. O desenvolvimento do núcleo, plug-in e tema do WordPress é feito por uma comunidade de empresas, profissionais e entusiastas individuais. Cada um com vários graus de habilidades de desenvolvimento e implantação de software. Todo site WordPress é a soma de todos esses componentes; portanto, se um plug-in ou tema estiver com erros, corrompido ou cheio de malware, todo o site estará em risco.

Muitos malwares

Há uma variedade virulenta de malware do WordPress que está atacando sites com eficácia brutal. Curiosamente, ele ganha uma posição em novos sites apenas quando o operador do site faz algo desaconselhável e antiético: baixa uma versão gratuita e hackeada de um plug-in comercial.

Os operadores do WP-VCD criaram uma rede de sites de download de plugins do WordPress que oferecem versões gratuitas dos populares plugins premium ou freemium. Esses plug-ins foram “anulados”, o que significa que o código de licença foi removido. Infelizmente, no lugar desse código de licença, o WP-VCD inseriu malware.

E quais são as dicas de como deixar o Wordpress mais seguro?

Não trapaceie

O primeiro conselho é básico: se algo parece bom demais para ser verdade, provavelmente é. Construir software dá muito trabalho e, embora existam pessoas que codificam apenas por diversão, oferecer suporte a um produto comercial requer receita, o que significa cobrar por produtos.

Se você vir um plugin que normalmente tem uma taxa, mas algum site está oferecendo gratuitamente, não é uma oportunidade. Isso é um alerta vermelho. Você não está simplesmente favorecendo um desenvolvedor de plugins “ganancioso” roubando seu código gratuitamente. O que você está fazendo é colocar você e os visitantes do seu site em risco quando são infectados por malware seriamente desagradável.

Em quase todos os casos, existem alternativas gratuitas para plugins comerciais. Portanto, se você não deseja pagar por desenvolvimento e suporte profissional, visite o repositório oficial de plugins do WordPress e procure o que precisa.

Instalar atualizações

 

Dado que grande parte da web é administrada pelo WordPress, é um alvo interessante para hackers e eles estão constantemente encontrando e explorando vulnerabilidades no código principal ou no código de plugins e temas. Felizmente, toda a comunidade de desenvolvedores do WordPress atualiza ativamente sua programação, fechando todos os buracos encontrados pelos hackers, geralmente em poucas horas.

Porém, se você não executar atualizações, não receberá essas correções. Não há desculpa para não manter seu site atualizado. O WordPress possui recursos de atualização automática e com um clique que permitem atualizar todos os plugins, todos os temas e o código principal de todo o site de uma só vez.

Obviamente, é uma boa ideia fazer um backup primeiro, caso algo ruim aconteça durante a atualização.

FAÇA BACKUPS REGULARES

Não é difícil fazer um backup do seu site WordPress. Existem vários plugins gratuitos, e você pode fazer isso apenas copiando arquivos e fazendo backup do seu banco de dados. Também existem muitos plugins e serviços comerciais excelentes que automatizam o processo para você.

ESCOLHA UM PROVEDOR DE HOSPEDAGEM COM SABEDORIA

Você pode manter os próprios servidores conectados à Internet. Pode alocar os servidores em data centers e executar instâncias virtuais de máquinas Linux na Digital Ocean e na Amazon. Do mesmo modo, pode usar uma grande variedade de provedores de hospedagem. Cada uma delas é uma abordagem válida para oferecer seu conteúdo da web ao público. Porém, a mais comum é usar um provedor de hospedagem que configure um conjunto completo de ferramentas da web que executam o WordPress.

Nem todos os provedores de hospedagem são iguais. Alguns são muito diligentes e realizam atualizações regulares de segurança e verificações de malware. Essas empresas também garantem que o software também esteja atualizado. Outros, nem tanto. Se você for usar um provedor de hospedagem, verifique o software, leia as análises e verifique se está confiando em algum que esteja fazendo a manutenção.

Sei que pode ser atraente se inscrever em um serviço que cobra menos de um dinheirinho por mês para hospedar seu site, mas pense: como eles podem ganhar dinheiro? Eles devem estar cortando cantos em algum lugar. Você pode encontrar hospedagem barata, mas não sacrifique seu futuro apenas porque deseja economizar alguns dólares. Faça sua pesquisa. Leia, no mínimo, os comentários que escrevi sobre alguns dos provedores de hospedagem mais conhecidos:

Se você ainda não tem certeza de como escolher um provedor de hospedagem, leia o guia Como escolher um provedor de hospedagem na web.

Plugins e serviços de segurança

Abordamos algumas práticas recomendadas. Agora, vamos ver alguns dos melhores plugins e serviços de segurança para o WordPress. A maioria deles é comercial e a maioria vale a pena.

WORDFENCE

O Wordfence surgiu do nada há alguns anos e conquistou o mundo do WordPress. Com mais de 3 milhões de instalações ativas, quase 3.500 avaliações e uma média de cinco estrelas e quase 200.000 downloads apenas na última semana, o plug–in gratuito do Wordfence é uma potência.

A versão comercial é ótima para gerenciar vários sites. O Wordfence não apenas verifica se há malware, mas cria seu próprio firewall para ajudar a evitar invasões. Ele, como todos os outros plugins, não pode impedir hacks autoinfligidos como os do WP-VCD, mas é uma solução de alto nível para cobertura de sites WordPress de ponta a ponta.

SUCURI

Este é um ótimo serviço, caso seu site tenha sido invadido É pago mas vale a pena.

O plug–in da Sucuri fará uma varredura regular de malware e a empresa oferece um firewall de aplicativo da web projetado para bloquear ataques no nível do aplicativo, em vez de no nível do pacote que o firewall do seu hardware foi projetado para gerenciar.

Assim como o Wordfence (e a maioria desses produtos), a Sucuri oferece um plug-in gratuito com mais de 600.000 instalações ativas e um serviço premium pago.

Jetpack

O Jetpack é um pacote gigante de recursos e funções adicionais do WordPress lançados pela Automattic, a empresa comercial por trás do WordPress. A idéia do Jetpack era tornar mais fácil para os novos operadores de sites ter uma ampla gama de recursos úteis. Porém, é tão grande que acaba poluindo demais a interface do seu site.