Fortalecendo o WordPress com WP Cerber e NGINX

English version: Hardening WordPress with WP Cerber and NGINX

NGINX é um servidor HTTP gratuito, de código aberto e de alto desempenho. WP Cerber é um plugin de segurança gratuito e de código aberto que protege sites com WordPress contra intrusos e hackers.

Como fortalecer o WordPress usando WP Cerber e NGINX juntos

Primeiro de tudo, você precisa configurar um URL de login personalizado e marcar Bloquear acesso direto a wp-login.php e retornar HTTP 404 Not Found Error . Confira detalhes aqui: Como renomear wp-login.php . Por motivos de segurança, não configure seu URL de login personalizado como “login” ou “wp-admin”.

Então você precisa bloquear o acesso ao arquivo wp-login.php no arquivo de configuração NGINX. Por padrão, este arquivo é colocado no diretório /etc/nginx, /usr/local/nginx/conf ou /usr/local/etc/nginx.

Adicione esta linha à seção do servidor do arquivo de configuração NGINX do seu site:

 localização /wp-login.php { return 404; }

Se você não usa XML RPC em seu site, recomendo adicionar também esta linha:

 localização /xmlrpc.php { return 404; }

Finalmente, protegemos nosso site e servidor contra sobrecarga por tentativas de invasores ou tentativas automatizadas de bots estúpidos. Vamos fazer isso usando a capacidade do NGINX de limitar a taxa de solicitações de entrada. A limitação de taxa permite diminuir a taxa de solicitações de entrada além de um limite específico.

Abra o arquivo de configuração principal nginx.conf e encontre a seção http . Adicione a seguinte linha dentro dele:

 limit_req_zone $binary_remote_addr zona=principal:10m taxa=60r/m;

Em seguida, retorne à seção do servidor do seu site e encontre a linha

 localização / {

adicione esta linha após abrir as chaves:

 limit_req zone=rajada principal=10 nodelay;

As alterações que fizemos no arquivo de configuração não serão aplicadas até que o comando para recarregar a configuração seja enviado ao nginx ou ele seja reiniciado. Para carregar a nova configuração, execute na linha de comando do seu servidor:

 serviço nginx recarregar

Feito!

Agora, você e seu servidor back-end (talvez com Apache) podem relaxar. Essas várias etapas fáceis permitem limpar o tráfego de entrada de "solicitações incorretas" e permitir que os recursos do servidor atenda "solicitações corretas".