Semalt fornece dicas: Como proteger um site WordPress contra ataques de malware

O WordPress enfrenta muitas tentativas de hackers. Em média, 7 em cada 10 blogueiros experimentam infecção por malware ou alguma forma de hacking. Então, como você pode proteger seu site contra spam, hackers e malware?

Max Bell, gerente de sucesso do cliente Semalt , diz que, no nível mais básico, não há muita diferença entre infecção por malware e hackers. Normalmente, os hackers não segmentam seu site, a menos que haja algumas diferenças pessoais entre você e os criminosos cibernéticos ou você tenha um site muito popular. Afinal, qualquer hacker pode usar DDOS e botnets para derrubar seu site em um minuto.

Naturalmente, os blogs hospedados em hospedagem compartilhada são especialmente vulneráveis a ataques de hackers, e há poucos webmasters que podem fazer algo contra esses ataques. Até agora, você provavelmente já está sentado na beirada do seu assento e verificando seu site a cada poucos minutos para garantir que ele não seja invadido ou infectado por malware. Relaxe, seu site raramente será invadido ou infectado, a menos que tenha certas vulnerabilidades.

Agora que você sabe que os hackers têm como alvo sites com certas vulnerabilidades, quais são esses pontos fracos? Para começar, muitos blogueiros e webmasters usam hospedagem compartilhada quando começam. Embora a hospedagem compartilhada seja um arranjo mais barato, ela tem o potencial de atrair spammers e hackers.

Como existem muitos proprietários de blogs em hospedagem compartilhada usando o mesmo servidor que o seu site, sempre existe a possibilidade de que alguns deles sejam iniciantes. Isso significa que alguns desses novatos podem ter uma senha fraca, seu computador pode abrigar um Trojan ou não proteger seu site contra hackers. Em tais circunstâncias, um hacker só precisa acessar o servidor através do site vulnerável, instalar um vírus que se espalhe rapidamente para todos os sites e blogs hospedados no servidor.

Por outro lado, se você é um comerciante ou blogueiro, existe a possibilidade de participar de alguns fóruns online. O que você talvez não saiba é que alguns desses sites estão infectados, mas não sabem que estão espalhando malware para seus usuários ou que são criados por pessoas mal intencionadas.

Normalmente, os hackers não direcionam seu site a menos que você tenha alguns negócios inacabados com eles. No entanto, os cibercriminosos estão sempre procurando por sites fracos para comprometer. Depois de identificarem os blogs vulneráveis, eles infectam seus servidores com malware, que se espalha para outros sites hospedados nesse servidor. Ao contrário do .htaccess mod hack, que é facilmente eliminado pela modificação de códigos e arquivos específicos, é mais difícil se livrar do malware, pois pode corromper seus temas, scripts e banco de dados.

Então, como você pode proteger seu site contra malware?

Alterar senhas

Se seu site estiver infectado, é possível que sua senha tenha sido comprometida. Para corrigir o problema, acesse o seu cPanel e altere sua senha. Para garantir que sua senha seja difícil de comprometer, use números, caracteres especiais, letras minúsculas e maiúsculas.

Depois de modificar sua senha, considere alterar sua senha de login também. Assim como no cPanel, use caracteres difíceis de adivinhar.

Cópia de segurança

O backup do site é uma das maneiras críticas de impedir a perda de conteúdo quando um site é comprometido. Para um backup completo, considere obter o Backup Buddy, um plugin útil para blogs WordPress.

Instale plugins de segurança

Além de fazer backup do seu blog, considere instalar plugins de segurança. Esses incluem:

  • Scanner de segurança WP
  • O WP Security Scanner é um scanner de segurança leve desenvolvido por um Website Defender. O plug-in permite alterar a tabela do banco de dados para algo difícil de adivinhar.

  • Melhor segurança do WP
  • O plug-in utiliza recursos e técnicas de segurança do WordPress e os apresenta como um único plug-in. O Better WP possui a maioria dos recursos exigidos pelos blogueiros e deve ser o primeiro porto de escala para os blogueiros.