Wordpress й uma dos mais populares CMS para gestгo de blogs. E por esse motivo crackers estгo sempre a procura de vulnerabilidade em seu blog.
A fim de eliminar os ataques, ou ao menos minimizб-los, aqui vai uma lista do principais plugins de seguranзa para Wordpress que irгo ajudб-lo a combater quaisquer tipo de invasгo.
Tambйm irб esconder a versгo do seu Wordpress removendo a Tag META, assim nenhum invasor saberб qual as vulnerabilidades de acordo com a in essence versгo que vocк usa.
WP Security Scan
Indispensбvel! Este plugin irб rastrear toda a instalaзгo do seu Wordpress e irб sugerir medidas de seguranзa a respeito de vulnerabilidade em seu sistema, como senhas, dados de seguranзa, permissхes de pastas e arquivos, nomenclatura de tabelas e outras informaзхes.
Secure Wordpress
Ajudarб a proteger a instalaзгo do Wordpress, removendo diversos itens que podem ajudar os invasores.
Secure Wordpress Sugere remover qualquer informaзгo indesejada para quem nгo й administrador, por razхes de seguranзa, exemplo, informaзхes sobre plugins, temas e atualizar os dados essenciais. Ela irб remover informaзхes de erro de pбgina de login e tambйm irб alterar ou remover as informaзхes de versгo, mas deixarб inalterada na administraзгo. Este plugin tambйm irб adicionar um piece of advice.html em branco nas pasta de plugins, assim se alguйm tentar acessar esta pбgina verб uma pбgina em vazia.
Ele irб ajudб-lo a realizar constantes backups do seu banco de dados e outros conteъdos de sua preferкncia.
Wordpress Database Backup
Este plugin deve ser instalado logo apуs a instalaзгo completa do wordpress. Vocк pode escolher se receberб o backup por email, no ftp ou baixб-lo para seu computador. Й recomendado para versгo 2.03 ou standing. Em caso de acidente ou por sua culpa ou por invasгo, vocк poderб restaurar o seu blog facilmente.
Force SSL
Ter uma conexгo segura para se comunicar com seus usuбrios й algo realmente benйfico.
Para implementб-lo, vocк precisa comprar um certificado SSL. Para possibilitar isso, o SSL de sei area deve ser primeiramente ativado. Ao instalar este plugin, o usuбrio serб forзado a acessar seu blog atravйs de uma conexгo SSL.
Chap Secure Login
Caso nгo tenha uma conexгo segura com SSL para proteger a sua senha, entгo pode usar este plugin para criptografia de senhas. Isso elimina qualquer ataque de terceiros jб que todos os dados serб codificados. Ele irб utilizar o protocolo Chap para esconder as senhas e transmiti-las criptografada. Proteger sua senha darб outright seguranзa e nгo permitirб ao invasor controle outright sobre seu blog. A ъnica informaзгo que nгo й criptografada й seu usuбrio.
Anonymous WordPress Plugin
A partir da versгo 2.3 todas as versхes do Wordpress tem o recurso para obter atualizaзхes automбtica de plugins.
Este tipo de informaзгo pode ser usadas por pessoas mal intencionadas, entгo, para evitar essa situaзгo foi criado o plugin Anonymous WordPress. Durante este processo algumas informaзхes sгo enviadas, como: url do seu blog, lista de plugins, versгo do Wordpress e plugins ativados. Este plugin й compatнvel com Wordpress 2.3 ou standing. Ele usa Javascript anexando e codificando a senha de usuбrio e gera uma chave DES.
Login Encrypt
Este plugin ajudarб a criptografar informaзхes de login usando a combinaзгo DES e RSA.
E utilizando esta chave, o usuбrio pode ter um login seguro a cada vez que se autenticar para ter acesso ao painel do seu blog. Й muito ъtil para proteger a бrea administrativa e todas as pбginas do seu Wordpress.
Admin SSL
Este plugin forзar uma conexгo segura em cada pбgina onde a senha pode ou deve ser digitada. Este plugin funciona da versгo 2.2 a versгo 2.7 do Wordpress. Este plugin protege sua senha, diretуrios como wp-includes wp-content e outros.
AskApache Password Protect
Ele irб bloquear os bots e criar uma proteзгo para qualquer vulnerabilidade que possa existir no seu Wordpress.
Й como usar um firewall em seu blog.
Vocк conhece mais alguma dica de seguranзa para Wordpress?
Posts relacionados:Para entender a Internet – Noções, práticas e desafios da comunicação em redeGoogle anuncia as primeiras extensхes (add-ons) para Google Chrome.