Security Blog
Useful information and technical details if you want to know more how to protect WordPress from modern threats effectively
Cloudflare e WP Cerber
English version: Cloudflare and WP Cerber Se o seu site estiver atrás do serviço de proxy Cloudflare e o seu WordPress estiver protegido pelo plugin WP Cerber, você precisa fazer duas coisas para que eles funcionem bem juntos. Ative a opção "Meu site está atrás de um proxy reverso" na página de Configurações principais. Se você [...]
Notificações de login de usuários do WordPress
English version: Notifications on WordPress user logs in Isso pode ser feito facilmente instalando o plugin jetFlow.io e utilizando um fluxo de trabalho mínimo. Instale o fluxo de trabalho a partir desta página: http://jetflow.io/how-to/track-user-logins/ . Após instalar o plugin jetFlow.io, adicione o fluxo de trabalho na [...]
Uma maneira melhor de automatizar o WordPress
English version: A better way to automate WordPress Tenho o prazer de anunciar um plugin de automação totalmente novo que acaba de chegar. O plugin jetFlow é uma ferramenta de automação que traz o poder dos fluxos de trabalho para o seu site WordPress. Este novo plugin permite automatizar praticamente qualquer tarefa ou processo de [...]
Transforme seu WordPress em um Forte Knox
English version: Turn your WordPress into Fort Knox Este artigo parte do pressuposto de que você deseja criar um site à prova de balas, baseado em WordPress. Não é necessário seguir todos os passos descritos à risca, palavra por palavra. Mas eu recomendo que o faça se quiser construir seu próprio Fort Knox. Algumas das etapas a [...]
Limitar tentativas de login sem um plugin?
English version: Limit login attempts without a plugin? Você pode encontrar muitos comentários e conselhos sobre isso na internet. Mas será que é verdade? Por padrão, o WordPress permite tentativas ilimitadas de login através do formulário de login, envio de cookies especiais, uso de chamadas XML-RPC e chamadas à API REST. Isso [...]
Reforçando a segurança do WordPress com o WP Cerber
English version: Hardening WordPress with WP Cerber Todas as configurações sugeridas são altamente recomendadas para a maioria dos sites na Internet. Se, por algum motivo, você precisar conceder acesso às funções e recursos listados nesta página a partir de um computador ou rede IP específica, será necessário adicioná-los à [...]
Saiba mais sobre o IP do invasor.
English version: Know more about intruder’s IP Para habilitar a recuperação, marque a opção: Detalhar IP. Para visualizar as informações, clique em um endereço IP específico na guia Atividade. Information about the IP address noted with prohibited activity Detalhes técnicos Para obter informações adicionais como país, [...]
Inspetor de Plugins
English version: Plugin Inspector Quer saber mais sobre os plugins que você instalou no seu blog? O plugin Plugin Inspector é uma maneira fácil de verificar os plugins instalados no seu WordPress e garantir que eles não usem funções obsoletas do WordPress ou funções inseguras como `eval`, `base64_decode`, `system`, `exec`, etc. [...]
Como proteger o WordPress com o Fail2Ban
English version: How to protect WordPress with Fail2Ban Juntos, o WP Cerber e o Fail2Ban podem impedir ataques de força bruta antes mesmo que eles atinjam seu WordPress. O WP Cerber detecta tentativas de login malsucedidas no nível do aplicativo; o Fail2Ban age sobre elas no nível do sistema operacional, bloqueando os invasores [...]
Reforçando a segurança do WordPress com WP Cerber e NGINX
English version: Hardening WordPress with WP Cerber and NGINX O NGINX é um servidor HTTP gratuito, de código aberto e de alto desempenho. O WP Cerber é um plugin de segurança gratuito e de código aberto que protege sites WordPress contra intrusos e hackers. Como reforçar a segurança do WordPress usando WP Cerber e NGINX em [...]
Como encontrar a página de login oculta no WordPress
English version: How to find hidden login page on WordPress Vamos supor que você decidiu ocultar sua página de login do WordPress e o painel de administração (wp-admin) de hackers, usando um plugin simples ou algum truque. Você acha que isso funciona e que ninguém descobrirá seus segredos? Não seja tão ingênuo. Qualquer pessoa [...]
O que fazer se o seu site WordPress foi invadido?
English version: What to do if your WordPress site has been hacked Altere imediatamente as senhas. A senha da sua conta de usuário do WordPress e de todas as contas com privilégios administrativos no site. A senha do MySQL para o banco de dados do seu site e a senha do administrador do servidor MySQL. Altere também a senha do FTP, se [...]
Configurações de segurança recomendadas para WP Cerber
English version: Recommended security settings for WP Cerber Fornecemos configurações baseadas nas melhores práticas de segurança. Essas configurações são adequadas para a maioria dos sites WordPress na internet. Veja a captura de tela abaixo para ver como é fácil. Limitar tentativas de login Tentativas 3 tentativas permitidas em 60 [...]
Página de login personalizada para WordPress
English version: Custom login page for WordPress O recurso de página de login personalizada é uma ótima ferramenta para reduzir a superfície de ataque e eliminar cadastros de spam. É a primeira coisa que você deve habilitar em uma instalação nova do WordPress. Outra medida de segurança altamente recomendada é renomear a pasta de plugins [...]
Como ocultar wp-admin e wp-login.php de ataques
English version: How to hide wp-admin and wp-login.php from attacks Com o WP Cerber Security, você pode fazer isso com apenas alguns cliques. Abra a página principal de configurações do WP Cerber. Ative a opção "Desativar redirecionamento automático para a página de login quando /wp-admin/ for solicitado por uma requisição não [...]