Enquanto houver sites pessoais e de negócios, haverá hackers que, por razões desconhecidas, acham que hackear um site é algo a se fazer. Pessoalmente, tive todos os meus sites hackeados uma vez ou outra nos últimos anos. É um pé no saco limpar e reconstruir um site WordPress hackeado. Tento manter uma boa atitude e vejo isso como um ótimo momento para um redesenho total e também me certifico de adicionar mais medidas de proteção para manter os hackers fora.
Meu recurso de segurança número um é o WordFence Security Plugin. Eu uso a versão gratuita, o que é ótimo, mas conheço proprietários de sites que estão atualizados e eles dão ótimas críticas. Existem outras maneiras de proteger seu site ou blog.
Como os hackers entram?
Para proteger seu site de hackers inescrupulosos, é útil saber como eles entram nele em primeiro lugar.
Tenha extremo cuidado ao instalar plug-ins
Como você pode ver na imagem, os plug-ins são o maior risco para um ataque ao site. Existem dezenas de milhares de plug-ins do WordPress disponíveis. Infelizmente, mais da metade está equipada com uma “porta dos fundos” para o seu site.
Como manter os plug-ins seguros
A principal maneira de manter os plug-ins seguros é atualizá-los à medida que as atualizações forem disponibilizadas. WordFence é uma ótima maneira de acompanhar as atualizações, você receberá um e-mail quando um plugin tiver uma atualização disponível.
Veja os detalhes
Existem algumas bandeiras vermelhas que devem servir como um aviso contra o uso de um plugin.
-
- Visite o site do desenvolvedor. Verifique se ele está lá e se está atualizado com novos detalhes sobre o uso do plug-in e certifique-se de que há informações de contato válidas. Dica- Se já faz um tempo desde que o plugin teve uma atualização lançada, é provável que ele não seja mais suportado pelo desenvolvedor.
-
- É melhor baixar qualquer plugin do site oficial do WordPress. Os plug-ins listados provavelmente serão seguros. O download de plug-ins de uma fonte desconhecida deve ser evitado. Esta é uma forma de os hackers entrarem. Eles pedem para você instalar seu incrível plugin que com certeza atrairá clientes. Ou isso é o que eles dizem que é, na verdade eles estão pedindo que você faça a parte mais difícil por eles. O plug-in provavelmente contém as ferramentas necessárias para hackear seu site.
- Faça uma pequena investigação sobre o desenvolvedor do plugin. Pesquise o nome do autor e o nome do plugin e coloque “malware” ou “hack” atrás deles e veja o que aparece.
A segunda maneira de os hackers entrarem
A segunda forma mais comum pela qual os sites WordPress são hackeados é um ataque de força bruta. Esse tipo de ataque é o jogo de adivinhação final. Pode levar horas para encontrar o nome de usuário e a senha do seu site, mas é uma maneira bastante simples de entrar e causar danos. Use algumas dessas dicas para mantê-los afastados e fora do seu site.
-
- Use uma autenticação de dois fatores. Por meio desse método, o usuário deve saber sua senha e ter o celular pronto para receber um número secreto. WordFence premium possui esse recurso e é uma maneira infalível de proteger o seu site.
-
- Escolha um nome de usuário exclusivo. Não é mais uma boa ideia usar Administrador ou Admin. Usar seu nome de domínio também não é recomendado. Em vez disso, escolha um nome de usuário que não seja facilmente adivinhado por um hacker em potencial.
- Mude sua senha com freqüência. Esta é apenas mais uma maneira de manter um ataque de força bruta. O software deles pode estar perto de adivinhar sua senha, mas, se ela for alterada com frequência, isso não será um problema.
A manutenção simples mantém o seu site seguro
Siga etapas simples para manter seu site WordPress seguro. Limpe seu site com frequência. Livre-se de plug-ins e temas que você não usa mais. Mantenha seus temas e plug-ins atualizados. Instale segurança confiável para manter os hackers afastados. Se você nunca precisou refazer um site de 5 anos, seja feliz! Se você teve que limpar uma bagunça deixada por um ataque, aprenda com os erros e a falta de segurança. Bloqueie seu site, assim como você bloqueia sua casa.
