--- titulo: "Segurança em WordPress: como proteger seu site de vírus, invasão e falhas" url: https://blog.farnesidigital.com.br/garantindo-a-seguranca-do-seu-site-wordpress/ autor: "Carlos Farnesi" publicado: 2023-11-16 atualizado: 2023-11-16 categorias: ["Segurança e manutenção"] tempo_leitura_min: 4 publicado_por: Farnesi Digital (https://farnesidigital.com.br/) licenca: Citação permitida com atribuição e link para a URL original. --- # Segurança em WordPress: como proteger seu site de vírus, invasão e falhas > O WordPress em si é seguro; a vulnerabilidade quase sempre vem dos plugins. A proteção se apoia em cinco camadas: manter núcleo, temas e plugins atualizados; instalar um plugin de segurança; usar HTTPS com certificado SSL; manter backup regular; e ter firewall, que é o que barra a entrada da ameaça. ## Em resumo - O risco raramente está no núcleo do WordPress e quase sempre nos plugins instalados. - Atualizações de núcleo, tema e plugin quase sempre incluem correção de segurança. - Antes de instalar um plugin, verifique avaliações e data da última atualização. - HTTPS com certificado SSL criptografa a troca de dados e tem vantagem no ranqueamento do Google. - Backup regular é o que permite restaurar o site rapidamente após um ataque. - O firewall é a camada que impede a entrada da ameaça no site. - Site infectado pode ser removido dos resultados de busca — segurança também é SEO. A segurança do seu site WordPress desempenha um papel crucial na proteção dos dados dos visitantes e na preservação da reputação da sua marca. Manter-se atualizado é a primeira linha de defesa. Sempre assegure que o WordPress, seus plugins e temas estejam na versão mais recente, pois as atualizações frequentemente incorporam correções cruciais de segurança. Para garantir a segurança adequada, siga essas dicas: 1️⃣ Mantenha o WordPress atualizado: Sempre mantenha a versão do WordPress, plugins e temas atualizados. As atualizações geralmente incluem correções de segurança importantes; 2️⃣ Escolha plugins e temas confiáveis: Opte por plugins e temas de fontes confiáveis e atualizados regularmente. Verifique as avaliações e atualizações recentes antes da instalação; 3️⃣ Utilize um plugin de segurança: Considere utilizar um plugin de segurança confiável para proteger seu site contra ataques maliciosos, implementando firewalls, monitoramento de atividades suspeitas e filtragem de tráfego indesejado; 4️⃣ Faça backups periódicos: Realize backups regulares do seu site [WordPress](https://wordpress.org/) para um local externo. Isso permitirá que você restaure seu site caso ocorra algum problema de segurança. Além disso, ao escolher plugins e temas, priorize fontes confiáveis. Verifique avaliações, certifique-se de que são atualizados regularmente e esteja atento a feedbacks positivos de outros usuários. A escolha cuidadosa desde o início minimiza a probabilidade de vulnerabilidades. ## O risco raramente está no WordPress O WordPress é uma plataforma totalmente segura, porém vulnerável aos plugins que aparecem para ser instalados e não seguem indicações de segurança do próprio WordPress. Por isso mais um motivo para contar com a Farnesi Digital que é especialista no assunto. Então para garantir a máxima segurança do seu site, é necessário mantê-lo sempre atualizado, atualizar temas e plugins, utilizar plugins que ajudam a manter seu site seguro como o Sucuri Security, por exemplo, verificar sempre os usuários e senhas e contar sempre com quem sabe fazer tudo isso para que você não tenha nenhuma preocupação. ## Como impedir que vírus dominem o site Não permita que os **vírus** dominem o seu site! Os vírus são uma ameaça real para qualquer site e, se não forem detidos, podem comprometer a segurança da sua organização e os dados dos seus usuários. Felizmente, existem várias medidas que você pode tomar para proteger o seu site: - Certifique-se de que o seu computador está protegido com um antivírus atualizado. - Não clique em links suspeitos ou abra anexos de e-mails. - Evite baixar arquivos de fontes desconhecidas. - Mantenha os seus dados armazenados em um servidor seguro. Também é importante manter o seu navegador e os [plugins atualizados](https://farnesidigital.com.br/#metodo), além da criação de uma senha forte para o seu site. É importante que você tenha um backup dos seus dados e que este seja realizado regularmente. Isso pode ser feito manualmente ou através de um [serviço de backup online](https://farnesidigital.com.br/#metodo). Pois se, o seu site for atacado por um vírus, você poderá restaurar os dados rapidamente. Por último, mas não menos importante, certifique-se de que o seu site está protegido por um [firewall](https://pt.wikipedia.org/wiki/Firewall). Esse é um recurso que impede que os vírus entrem no seu site. Continua com problemas de vírus no site? Precisa de ajuda? Conte conosco! Aqui identificamos os focos de infecção, fazemos a varredura manual, removemos Malwares e, além de revisão, aplicamos um checklist de segurança do seu servidor. Conte com mais segurança. Conte com o serviço completo da Farnesi Digital. ### **Fonte: Redação Farnesi Digital** ## HTTPS e certificado SSL Devido o posicionamento que o Google vem tendo para derrubar sites não seguros, é hora de parar um minuto e olhar para o seu site. Primeiro vamos entender a diferença entre HTTP e HTTPS: HTTP é um protocolo de comunicação entre sistemas de informação que permite a transferência de dados entre redes de computadores. HTTPS é um protocolo que oferece mais segurança com o Certificado SSL que é uma tecnologia desenvolvida para oferecer mais segurança na troca de informações entre o usuário e o servidor. Sites com o certificado SSL possuem vantagens no ranqueamento nos resultados do Google. Portanto, sites seguros (HTTPS) são melhores vistos pelo internauta e pelo Google garantindo melhores resultados. Essa implementação do certificado SSL é feita por especialistas que garantem a segurança do seu site. ## Backup: a única rede de segurança que funciona Você tem o hábito de fazer backup do seu site WordPress? Seu site tem uma rotina de controle de backup? Infelizmente muitas pessoas não sabem ou desconhecem essas informações e acabam perdendo conteúdos importantes. Com seu site em WordPress, as possibilidades de backup são inúmeras. Seja manualmente ou baixando todos os arquivos para o banco de dados. Independentemente de qual caminho seguir para garantir o backup do seu site, é importante que seja feito por quem entende e garante que seu site não perderá nenhuma informação. ## Perguntas frequentes ### O WordPress é inseguro? O núcleo do WordPress em si é seguro. A vulnerabilidade quase sempre vem dos plugins instalados — código de terceiros, com qualidade e manutenção variáveis, rodando dentro do seu site. ### Quais são as camadas de proteção de um site WordPress? Cinco: manter núcleo, temas e plugins atualizados; instalar um plugin de segurança; usar HTTPS com certificado SSL; manter backup regular; e ter firewall, que é a camada que barra a entrada da ameaça antes de ela chegar ao site. ### Como avaliar se um plugin é confiável antes de instalar? Verifique as avaliações e, principalmente, a data da última atualização. Plugin sem atualização há muito tempo indica projeto abandonado — e projeto abandonado não recebe correção quando uma falha é descoberta. ### Para que serve o certificado SSL além da segurança? Além de criptografar a troca de dados entre visitante e site, o HTTPS tem vantagem no ranqueamento do Google. É um caso em que a medida de segurança traz ganho direto de SEO.