O WordPress, CMS conhecido mundialmente pelo seu uso e, principalmente, pelo envolvimento de sua comunidade no desenvolvimento de um sistema seguro, tamb\u00e9m est\u00e1 suscet\u00edvel a exploits, que muitas vezes s\u00e3o sabidamente direcionados aos seus plugins ou at\u00e9 mesmo, de forma mais ousada, ao seu arquivo principal de configura\u00e7\u00f5es, o\u00a0wp-config.php<\/b>.<\/p>\n
Veja algumas dicas de como diminuir poss\u00edveis invas\u00f5es e evitar o problema de ter todo o seu conte\u00fado apagado ou mesmo violado por terceiros indesejados.<\/p>\n
1- Permiss\u00f5es do wp-config.php<\/b><\/p>\n
A recomenda\u00e7\u00e3o da EuroTI Host\u00a0para todos os clientes \u00e9 que seja feito o uso padr\u00e3o das permiss\u00f5es \u201c755\u2033 para pastas e \u201c644\u2033 para arquivos, no entanto h\u00e1 uma ressalva: Os arquivos de configura\u00e7\u00e3o. Tanto o WordPress, quanto o Joomla ou qualquer outro CMS de grande porte possuem arquivos respons\u00e1veis pela configura\u00e7\u00e3o do sistema. A nossa experi\u00eancia diz que, para estes casos, mesmos arquivos de configura\u00e7\u00e3o com estas permiss\u00f5es (644) tamb\u00e9m est\u00e3o vulner\u00e1veis e podem ter, inclusive, todo o seu conte\u00fado visualizado.<\/p>\n
Para evitar este problema, determine a permiss\u00e3o \u201c600\u2033 para o arquivo wp-config.php. Lembre-se que esta altera\u00e7\u00e3o pode ser feita tanto pelo painel de controle do seu plano de hospedagem\/revenda da EuroTI Host, quanto atrav\u00e9s do seu sistema de FTP favorito (como o FileZilla, por exemplo).<\/p>\n
2- Medida n\u00e3o usual, mas funcional \u2013 Prote\u00e7\u00e3o do wp-admin<\/b><\/p>\n
Voc\u00ea pode adicionar uma dupla camada de prote\u00e7\u00e3o \u00e0 pasta WP-Admin atrav\u00e9s da ferramenta de cria\u00e7\u00e3o de senhas para pastas dispon\u00edvel no cPanel. \u00c9 necess\u00e1rio lembrar que voc\u00ea deve criar uma senha totalmente diferente daquela utilizada no seu usu\u00e1rio administrativo do WordPress.<\/p>\n
3- Evite que o Google ou outros buscadores indexem pastas indesejadas<\/b><\/p>\n
O poder dos buscadores \u00e9 t\u00e3o forte que, se voc\u00ea deixar, eles indexar\u00e3o as suas pastas internas tamb\u00e9m! Para evitar que isto aconte\u00e7a, adicione a seguinte linha ao seu arquivo \u201crobots.txt<\/b>\u201d (se n\u00e3o tiver, crie um):<\/p>\n 4- Esconda as mensagens de erro da p\u00e1gina de login<\/b><\/p>\n\n
\n 1<\/td>\n Disallow: \/wp-admin<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n