📖 Leia também:
O WordPress alimenta mais de 40% de todos os sites na internet — o que o torna também o sistema de gerenciamento de conteúdo mais atacado do mundo. A grande maioria dos ataques pode ser prevenida com medidas simples.
Por Que Sites WordPress São Atacados?
A maioria dos ataques não é direcionada — são automatizados. Bots varrem a internet em busca de vulnerabilidades conhecidas: plugins desatualizados, senhas fracas, configurações padrão mal feitas. Se o seu site tem alguma dessas brechas, é só questão de tempo.
As 10 Medidas Essenciais
1. Mantenha Tudo Atualizado
A causa número um de invasões é software desatualizado. Ative atualizações automáticas para versões menores ou crie uma rotina semanal de atualização manual.
2. Use Senhas Fortes e Únicas
“admin”, “123456” e o nome da empresa são senhas que realmente vemos em clientes. Use pelo menos 16 caracteres com letras, números e símbolos. Gerencie com Bitwarden ou 1Password.
3. Mude o Login de /wp-admin
Com o plugin WPS Hide Login, mude para qualquer URL personalizado, como seusite.com/acesso-restrito.
4. Limite Tentativas de Login
Com Limit Login Attempts Reloaded, bloqueie um IP após 3 a 5 tentativas falhas.
5. Ative Autenticação de Dois Fatores (2FA)
Mesmo que sua senha seja descoberta, o 2FA impede o acesso. Use o plugin WP 2FA com Google Authenticator ou Authy.
6. Instale um Plugin de Segurança Completo
Wordfence Security ou Sucuri Security: monitoramento em tempo real, verificação de malware, firewall e alertas de atividade suspeita.
7. Ative SSL (HTTPS)
Criptografa a comunicação entre servidor e visitante. Além de segurança, é fator de ranqueamento no Google e aumenta a confiança dos visitantes.
8. Faça Backups Automáticos
Configure backups diários com UpdraftPlus armazenados no Google Drive ou Dropbox — nunca apenas no mesmo servidor.
9. Remova Plugins e Usuários Inativos
Cada plugin instalado é uma potencial porta de entrada. Remova tudo que não usa, especialmente plugins sem atualizações por anos.
10. Configure Permissões Corretas de Arquivos
644 para arquivos e 755 para pastas. Seu desenvolvedor ou suporte de hospedagem pode verificar e ajustar.
Monitoramento Contínuo
Segurança não é um evento único. Configure alertas por e-mail, monitore o Google Search Console e faça auditorias periódicas.
Quer um site WordPress seguro e protegido?
