Como evitar ataques de segurança em seu site wordpress

Você não pode nunca ser 100 por cento seguro. Mas com um site WordPress, você está em boas mãos, porque os desenvolvedores do WordPress compreender a importância da segurança, e eles construíram um sistema altamente eficaz para corrigir eventuais vulnerabilidades você vai se deparar.

Video: Segurança no WordPress Plugin para deixar seu site seguro All in One security - Aula 47

Atualizar seu site WordPress

A primeira maneira de impedir que hackers é manter o seu site WordPress up-to-date. A maneira rápida e fácil de fazer isso é por meio do recurso de atualização automática.

A beleza da aplicação de atualizações é que muitas vezes introduzir novas funcionalidades simplificadas, melhorar a usabilidade geral, e trabalhar para corrigir vulnerabilidades e perto identificados ou conhecidos.

Como a tecnologia e os conceitos evoluem, assim como os atacantes e seus métodos para encontrar novas vulnerabilidades. O mais para trás você começa, o mais difícil será para atualizar mais tarde e maior será o seu risco aumenta, o que por sua vez impactos quão vulnerável você é a ataques.

Instalar patches WordPress

Todas as atualizações do WordPress não são criados iguais, mas há algumas que você deve prestar especial atenção quando se trata do software núcleo WordPress.

Video: Como mudar o URL "WP-admin" do WordPress para um link específico

Há grandes lançamentos, que contêm adições de recursos, mudanças de interface do usuário, e correções de bugs e atualizações de segurança. Você pode sempre dizer o grande lançamento você está em pelos dois primeiros números do número de versão (como em 3.4).

Então você tem lançamentos pontuais, que são versões menores que podem ser identificados pelo terceiro número do número de versão (como em 3.4.2). Estes lançamentos contêm correções de bugs e patches de segurança, mas não introduzir novas funcionalidades.

Quando você vê um ponto de libertação, aplicá-lo. lançamentos pontuais raramente causam problemas com o seu site, e eles ajudam a fechar as vulnerabilidades em muitos casos.

Use um firewall para proteger o seu site WordPress

Um firewall constrói um muro entre o seu site e muito maior Internet- um bom firewall impede um monte de ataques.

Seu servidor web também deve ter um bom firewall protegendo-o. Todos os dias há inúmeras visitas, bons e maus, para cada site - alguns são de visitantes reais, mas muitos de bots automatizados. A Web Application Firewall (WAF) ajuda a proteger a sua instalação WordPress a partir desses maus visitantes.

firewalls de aplicativos Web não oferecem 100 por cento de proteção, mas eles são impedimentos bons para ataques cotidianos.

Se você pretende gerenciar e administrar o seu próprio servidor, instalar e configurar uma ferramenta como ModSecurity - uma fonte aberta solução WAF-like que vive ao nível do servidor web como um módulo para Apache.

Se você estiver usando uma solução de hospedagem gerenciada, provavelmente você está na sorte porque soluções mais oferta WAF-como construído em seus serviços.

No entanto, como um usuário, você também pode instalar um plugin para WordPress chamado CloudFlare, que pode ser encontrado no oficial Diretório Plugin WordPress. CloudFlare oferece as melhores características WAF-como disponíveis para o seu site WordPress em uma solução de hospedagem gerenciada.

Se você gostaria de usar o plugin CloudFlare em seu site WordPress, você precisa ter um CloudFlare conta. Há uma opção de conta gratuita, mas também atualiza a contas pagas que incluem mais recursos. Depois de instalar o plugin em seu site, siga as instruções na página de configuração CloudFlare para conectar seu blog WordPress em sua conta CloudFlare.