Plugins de segurança wordpress: como proteger os dados do seu site contra hackers

Tags:plugin, wordpress

A hipótese de que seu site seja refém ou seja comprometida por um invasor assusta a maioria dos webmasters.

Você trabalhou duro para a criação e lançamento do seu site (e da sua marca) e é de fundamental importância que você coloque em prática ações de defesa que o protejam.

Além do backup regular do site/blog, o mobile device management (mdm) também pode ajudar a controlar a disponibilidade dos dados para os usuários. Mas não são só essas opções que você tem, você pode utilizar os seguintes plugin’s para aumentar a segurança.

Plugin’s para proteger os dados do seu site contra hackers

1 – Wordfence

O plugin Wordfence oferece um firewall de terminal no seu servidor. Como o nome sugere, o Wordfence Security foi desenvolvido principalmente para o WordPress.

É também um dos plugin’s mais populares, com mais de 150 milhões de downloads. Isso ocorre porque sua versão gratuita também inclui todas as principais coisas que você precisa para proteger seu site. Também é muito fácil de usar, com um layout agradável que permite avaliar e bloquear as principais ameaças.

O firewall é executado no terminal, que é o servidor que, diferentemente dos serviços em nuvem, não interrompe a criptografia de ponta. Em teoria, a desvantagem é que isso pode tornar o site mais lento. No entanto, não há muita lentidão e seus aspectos positivos superam completamente os negativos.

2 – All In One WP Security & Firewall

Este plug-in foi projetado para diferentes níveis de habilidade: básico, intermediário e avançado. O All in One WP Security & Firewall é um excelente plugin, não importa se você é inexperiente ou é um desenvolvedor.

Ele implementará as mais recentes dicas de segurança do WordPress. Além disso, você pode colocar na lista negra certos requisitos para bloquear um usuário. Isso significa que, se você notar uma tendência prejudicial específica que afeta o seu blog, poderá combatê-la.

O plugin é totalmente gratuito!

O All in One WP Security & Firewall faz backup automaticamente do site, para que nada seja perdido em caso de invasão. No entanto, tenha cuidado: alguns hosts não permitirão que você faça seus backups e bloquearão este plugin.

3 – Login LockDown

Os ataques de força bruta funcionam bombardeando as páginas de login com informações. Os hackers podem obter acesso a um site dessa maneira, especialmente se você usar nomes de usuário e senhas óbvios, como “1234” ou “senha”. Muitos usuários ainda usam detalhes básicos de login. Os ataques de força bruta não são apenas perigosos para o seu site; eles também diminuem a velocidade para visitantes reais.

Login LockDown funciona gravando os endereços IP, data e hora de cada login. Se mais de três tentativas de logon com falha ocorrerem em cinco minutos, o plug-in bloqueará esses IPs da página de logon por uma hora.

Mas você também pode personalizar o número de tentativas de login com falha antes que as restrições sejam implementadas.

4 – Jetpack

A maioria dos usuários do WordPress possui o Jetpack, mas não apenas por causa de seus recursos de segurança.

Criado pela Automattic, o Jetpack oferece estatísticas precisas, personalização de temas e uma ferramenta de SEO. Isso aumenta os recursos de segurança, como filtros de spam e proteção contra ataques de força bruta.

Embora sua versão gratuita não seja a melhor disponível, suas funções duplas (segurança e otimização de sites) a tornam uma opção fantástica para iniciantes e desenvolvedores experientes. Retarda a velocidade dos sites, mas não muito.

O Jetpack Premium (US $ 99 por ano) também oferece o VaultPress, que faz o backup automático do site. Isso acontece em seus servidores. O backup é verificado em busca de malware e sugere correções. A versão Professional do Jetpack também resolverá esses problemas de segurança.

O VaultPress pode ser adquirido sozinho, mas funciona em conjunto com o Jetpack, se você já o tiver instalado.

5 – Google Authenticator

Alguns plug-ins oferecem autenticação de dois fatores no login, mas muitos não. No entanto, é essencial proteger seu site. É aí que entra o Google Authenticator.

A autenticação de dois fatores significa que qualquer pessoa que efetue login deve usar vários métodos para acessar seu site.

Por exemplo, se alguém descobriu sua senha, não poderá efetuar login sem um segundo fator. Se você fizer login através do seu Smartphone, pode ser sua impressão digital ou Face ID. Como alternativa, um código de autenticação pode ser enviado para um dispositivo registrado quando a senha relevante é usada em um PC ou laptop.

O Google Authenticator permite que você escolha o método certo para você. O modelo básico gratuito é perfeito para isso.

O pacote Standard está disponível por um pequeno valor, a partir de apenas US $ 5 por ano (para até dois usuários) e inclui questões de segurança como uma medida adicional. A atualização Premium possui vários outros recursos, incluindo mais personalização.

Cada pacote inclui complementos para códigos curtos e personalização. Mas, na maioria das vezes, a versão gratuita é ideal.

Agora que você protegeu seu site, existem muitos outros plugins disponíveis para torná-lo exatamente da maneira que você o vê. Muitos aumentam o desempenho do seu site; outros adicionam recursos sociais e botões de compartilhamento de rede social.

Com seu site seguro, é hora de torná-lo mais popular!