Manter uma instalação WordPress segura é muito parecido com um computador normal, você precisa manter o sistema, plugins e temas sempre atualizados para evitar riscos de segurança, além disso, você pode e deve adicionar uma camada de segurança a mais, um antivírus.
Em média, 30.000 novos sites são hackeados a cada dia e provavelmente muitos de vocês chegaram nesse artigo depois de ter notado um comportamento estranho em seu site, possivelmente causado por um invasor, hacker, vírus ou malware.
Se esse é o seu caso, você deve com certeza instalar um antivírus no seu WordPress, e também mesmo que você não tenha sofrido um ataque, prevenir é melhor que remediar. Esses programas podem parar e remover elementos maliciosos e arquivos que podem danificar tremendamente o seu site WordPress.
1. All In One WP Security & Firewall (Gratuito)
Um plugin de segurança de wordpress abrangente, fácil de usar, estável e bem suportado.
- Instalações Ativas: 800.000 +
- Classificação: ⭐⭐⭐⭐⭐(997)
- Tradução em Português
O plugin All In One WordPress Security é um dos plugins mais popular e gratuito disponível, ele levará a segurança do seu site a um nível totalmente novo.
Este plugin foi projetado e escrito por especialistas e é fácil de usar e entender.
Ele reduz o risco de segurança verificando vulnerabilidades e implementando e reforçando as práticas e técnicas de segurança mais recentes recomendadas do WordPress.
Alguns dos muitos recursos disponíveis neste plugin são:
- SEGURANÇA DE CONTAS DE USUÁRIO
- SEGURANÇA DE LOGIN DO USUÁRIO
- SEGURANÇA DE REGISTRO DO USUÁRIO
- SEGURANÇA DE BANCO DE DADOS
- SEGURANÇA DO SISTEMA DE ARQUIVOS
- BACKUP ARQUIVOS CHAVES E RESTAURAÇÃO DE ARQUIVOS
- FUNCIONALIDADE DE LISTA DE IPS MALICIOSOS BLOQUEADOS
- FUNCIONALIDADE DE FIREWALL
- PREVENÇÃO DE ATAQUE DE FORÇA BRUTA DE LOGIN
- VARREDURA DE SEGURANÇA
- SEGURANÇA DE SPAM EM COMENTÁRIO
2. Wordfence Security – Firewall & Malware Scan (Gratuito e Pago)
- Instalações Ativas: 3+ milhões
- Classificação: ⭐⭐⭐⭐⭐(3573)
- Tradução em Português
Wordfence é o plugin de antivírus mais popular do WordPress, ele faz proteger seu site uma tarefa muito fácil. Ele analisa continuamente as ameaças e vírus recentes em seu site. Depois de realizar essa etapa, ele cria conjuntos de protocolos de proteção e detecção para lidar com vírus e ameaças. Basicamente, ele detecta e remove qualquer tipo de vírus, ameaças, malware que podem danificar extensivamente o seu site WordPress.
Este plugin de antivírus detecta e remove ameaças em tempo real. Assim, você não precisa parar seu trabalho caso seu site seja atacado por eles. Você pode filtrar e remover os comentários de spam, e-mails e endereços IP que podem estar tentando atacar o seu site.
- WORDPRESS FIREWALL
- VARREDURA DE SEGURANÇA WORDPRESS
- SEGURANÇA DE LOGIN
- WORDFENCE CENTRAL
- FERRAMENTAS DE SEGURANÇA
Wordfence conta com uma versão gratuita de seu plugin, que já é suficiente para a maioria dos casos, mas caso você queria recursos e suporte premium pode adquirir uma licença por 99 dólares.
3. iThemes Security (Gratuito e Pago)
A segurança do ithemes é o plug-in de segurança do wordpress nº 1.
- Instalações Ativas: 900.000 +
- Classificação: ⭐⭐⭐⭐⭐ (3831)
- Tradução em Português
O iThemes Security oferece mais de 30 maneiras de proteger e proteger seu site WordPress. Mantido pela emrpesa iThemes, que tem construído e apoiado ferramentas WordPress desde 2008, como BackupBuddy, plugin popular para backup.
O iThemes Security leva a proteção contra ataques de força bruta para o próximo nível, proibindo os usuários que tentaram invadir outros sites de invadir o seu. A rede de proteção contra ataques de força bruta da iThemes relatará automaticamente os endereços IP de tentativas de login malsucedidas e os bloqueará pelo período de tempo necessário para proteger seu site com base no número de sites que viram um ataque semelhante.
Além disso, oferece diversos outros recursos como:
- Verifica seu site para relatar instantaneamente onde existem vulnerabilidades e as corrige em segundos
- Impõe senhas fortes para todas as contas de uma função mínima configurável
- Desativa a edição de arquivos na área de administração do WordPress
- Detecta e bloqueia vários ataques ao seu sistema de arquivos e banco de dados
- Detecta bots e outras tentativas de busca de vulnerabilidades.
- Monitora o sistema de arquivos em busca de alterações não autorizadas.
- Execute uma verificação de malware e listas negras na página inicial do seu site.
- Receba notificações por e-mail quando alguém for bloqueado após muitas tentativas de login malsucedidas ou quando um arquivo em seu site for alterado.
- Altera os URLs para áreas do painel do WordPress, incluindo login, administrador e muito mais
- Altera o prefixo da tabela de banco de dados do WordPress
- Altera o caminho do conteúdo wp
- Remove mensagens de erro de login
- Torna mais fácil para os usuários não acostumados com o WordPress lembrarem de URLs de login e de administrador personalizando URLs de administrador padrão
- Detecta erros 404 ocultos em seu site que podem afetar seu SEO, como links ruins e imagens ausentes
4. Cerber Security, Anti-spam & Malware Scan (Gratuito)
Defende o WordPress contra ataques de hackers, spam, trojans e malware.
- Instalações Ativas: 100.000 +
- Classificação: ⭐⭐⭐⭐⭐(469)
- Tradução em Português
Esse plugin impede ataques de força bruta limitando o número de tentativas de login por meio do formulário de login, solicitações maliciosas ou usando cookies de autenticação. Rastreia a atividade do usuário e de agentes mal-intencionados com notificações flexíveis por e-mail, celular e desktop.
- VERIFICADOR DE MALWARE
- VERIFICADOR DE INTEGRIDADE
- VERIFICAÇÕES PROGRAMADAS COM RECUPERAÇÃO AUTOMÁTICA DE ARQUIVOS
- AUTENTICAÇÃO DE DOIS FATORES
- REGISTRAR, FILTRAR E EXPORTAR ATIVIDADES
- LIMITAR TENTATIVAS DE LOGIN REINVENTADAS
- MOTOR ANTI-SPAM CERBER
- PROTEÇÃO ANTI-SPAM: RECAPTCHA INVISÍVEL PARA WOOCOMMERCE
- PROTEÇÃO ANTI-SPAM: RECAPTCHA INVISÍVEL PARA WORDPRESS
5. Jetpack por WordPress (Freemium)
Segurança, desempenho e gerenciamento de sites: a melhor maneira de usar o WordPress é com o Jetpack.
- Instalações Ativas: 5+ Milhões
- Classificação: ⭐⭐⭐⭐(1529)
- Tradução em Português
Jetpack não é bem um plugin para antivirus, ele é mais focado em facilitar o gerenciamento da sua instalação e por tabela adiciona alguns recursos de segurança, como:
- Proteção contra ataques de força bruta, filtragem de spam e monitoramento de tempo de inatividade.
- Backups de todo o seu site, uma vez por dia ou em tempo real. (Funcionalidade paga)
- Login seguro, com autenticação opcional de dois fatores.
- Verificação de malware, verificação de código e resolução automatizada de ameaças.
- Um registro de cada alteração em seu site para simplificar a solução de problemas.
Muy buenos plugins