Como manter seu WordPress seguro

O WordPress é seguro.
Inseguro é você.
Leandro Vieira / Fundador e CEO da Apiki
leandro@apiki.com
O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

#WordPressSeguro
O WordPress é seguro. Inseguro é você.O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

O que veremos hoje?
• Atualizações;
• Usuários e senhas;
• Autenticação de dois fatores;
• wp-conﬁg.php;
• Debug;
• Exclusão de arquivos;
• Rotina de veriﬁcações;
• Permissões;
• Robots.txt;
• Fornecedores;
• Banco de dados;
• .htaccess;
• Backups;
• Guia prático.

@Atualizações
Core. Temas. Plugins. Sistema Operacional. Bibliotecas.
Tudo.

@Atualizações
DISALLOW_FILE_EDIT x DISALLOW_FILE_MODS

@Usuário e senhas
“admin”. Senhas. Ataques. Desconexão.

@Usuário e senhas

@Usuário e senhas
https://api.wordpress.org/secret-key/1.1/salt/

@Autenticação de dois fatores
Quem é você. O que você tem. O que você sabe.

@Autenticação de dois fatores

@wp-conﬁg.php
Localização. Permissão. .htaccess.

@wp-conﬁg.php
• Manter o arquivo um nível acima do diretório público;
• Usar a permissão 400 (readonly) ou 600;
• No arquivo .htaccess fazer uso de diretiva para proteção do arquivo.

@Debug
O que os olhos não veem …

@Debug
/wp-content/debug.log
define( 'WP_DEBUG', true );
define( 'WP_DEBUG_LOG', true );
@ini_set( 'log_errors', 'On' );
define( 'WP_DEBUG_DISPLAY', false );
@ini_set( 'display_errors', 'Off' );

@Exclusão de arquivos
Hã?

@Exclusão de arquivos
1./wp-config-sample.php
2./readme.html
3./license.txt
4./wp-admin/install.php

@Veriﬁcações
Manual. Automática. Prevenção. Correção.

@Permissões
400. 600. 644. 755.

@Permissões
O WordPress é seguro. Inseguro é você.
• 400/600 para o wp-config.php;
• 600 para o debug.log;
• 644 para os arquivos;
• 755 para os diretórios.
O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

@robots.txt
Diga não ao Google.

@robots.txt
User-agent: *
Disallow: /feed/
Disallow: /trackback/
Disallow: /wp-admin/
Disallow: /wp-content/
Disallow: /wp-includes/
Disallow: /xmlrpc.php
Disallow: /wp-

@Fornecedores
Desenvolvimento. Conteúdo. Hospedagem.

@Banco de Dados
Preﬁxo.

@Banco de Dados
wp_

@.htaccess
Mágico. Indexes. Debug. wp-conﬁg. wp-includes. Spam.

@.htaccess
#1
Options -Indexes
#2
<Files debug.log>
Order allow,deny
Deny from all
</Files>
#3
<files wp-config.php>
order allow,deny
deny from all
</files>
#4
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</IfModule>

@.htaccess / Spam
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .(wp-comments-post|wp-login).php*
RewriteCond %{HTTP_REFERER} !.*example.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L]
</ifModule>

@.htaccess
Full Path Disclosure (FPD). site-em-wp.com.br/wp-includes/rss-functions.php

@Backups
Banco de dados. Arquivos. Redundância.

Sugestão de plugin

@Guia prático
apiki.com/wordpress-seguro

O WordPress é
seguro…

E você também.
Muito obrigado o/.
O WordPress é seguro. E você também.O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro
Leandro Vieira / Fundador e CEO da Apiki
leandro@apiki.com

Como manter seu WordPress seguro

Recommended

Recommended

More Related Content

Similar to Como manter seu WordPress seguro

Similar to Como manter seu WordPress seguro (20)

More from Leandrinho Vieira

More from Leandrinho Vieira (11)

Como manter seu WordPress seguro