Como proteger o WordPress contra ataques
O WordPress é o CMS mais usado no mundo e por isso é o mais atacado. Siga estas boas práticas para manter seu site seguro.
1. Mantenha tudo atualizado
A maioria dos ataques explora vulnerabilidades em versões antigas.
- No painel WordPress vá em Atualizações
- Atualize o WordPress, temas e plugins regularmente
- Ative atualizações automáticas para versões de segurança
2. Use senhas fortes
- ✅ Mínimo de 12 caracteres
- ✅ Combine letras, números e símbolos
- ✅ Use um gerenciador de senhas (Bitwarden, 1Password)
- ❌ Nunca use
admin como nome de usuário
- ❌ Nunca use
123456 ou senha123 como senha
3. Instale um plugin de segurança
Wordfence Security (gratuito):
- Plugins → Adicionar Novo → Wordfence
- Ative o Firewall e o Scanner de Malware
- Ative a Autenticação em dois fatores (2FA)
Outros plugins recomendados:
- iThemes Security — proteção contra força bruta
- Sucuri Security — monitoramento e firewall
4. Altere a URL de login
A URL padrão /wp-admin é conhecida por atacantes. Mude para algo personalizado:
Use o plugin WPS Hide Login:
- Instale e ative o plugin
- Vá em Configurações → WPS Hide Login
- Defina uma URL personalizada ex:
/meu-painel-secreto
5. Limite tentativas de login
Instale o plugin Limit Login Attempts Reloaded:
- Bloqueia IPs após várias tentativas falhas
- Notifica por e-mail sobre tentativas suspeitas
6. Ative SSL (HTTPS)
Certifique-se que seu site usa HTTPS:
- Gere o SSL no DirectAdmin
- No WordPress vá em Configurações → Geral
- Altere as URLs para
https://
7. Faça backups regulares
Um backup atualizado é sua última linha de defesa:
- Use o UpdraftPlus para backups automáticos
- Armazene os backups fora do servidor (Google Drive, Dropbox)
8. Configure permissões corretas
Via Gerenciador de Arquivos ou FTP:
- Arquivos:
644
- Pastas:
755
- wp-config.php:
440 (somente leitura)
9. Desative o editor de arquivos do WordPress
Adicione no wp-config.php:
define('DISALLOW_FILE_EDIT', true);
Isso impede que atacantes editem arquivos pelo painel caso consigam acesso.
10. Monitore seu site
Links úteis
Ainda com problemas?
Abra um ticket em nossa área do cliente ou entre em contato pelo WhatsApp.
