O WordPress lança periodicamente novas versões a fim de corrigir vulnerabilidades. Contudo, a plataforma não está livre de ações cometidas por invasores, pois os usuários da ferramenta acabam fazendo uso de plugins desatualizados e temas piratas, que são desenvolvidos por terceiros.
Mas nem tudo está perdido. O WordPress conta com extensões que são atualizadas com frequência, ajudando a monitorar e a proteger uma página criada dentro da plataforma. Conheça, a seguir, cinco plugins de segurança para proteger seu blog com domínio no WordPress de ataques.
Wordpress é uma das principais plataformas de blogs (Foto: Gabrielle Lancellotti/TechTudo)
O primeiro contato de um invasor com um blog ocorre pela página de login ou por uma brecha de segurança. Seja qual for o método, é preciso barrar as opções do invasor. Para isso, existem plugins de segurança como Login LockDown, MiniOrange Google 2 Factor Authentication, Sucuri Security , Wordfence Security e WP Content Copy Protection.
Interface do plugin Login Lockdown (Foto: Reprodução/Priscila Martz)
Login LockDown
O Login Lockdown é um plugin gratuito que protege uma página de login contra uma técnica de invasão chamada ataque de força bruta, que adivinha senhas frágeis. Após uma certa quantidade de tentativas maliciosas, os invasores são impedidos de tentarem novamente, por meio de bloqueio de IP.
Interface do plugin MiniOrange 2 Factor Authentication (Foto: Reprodução/Priscila Martz)
MiniOrange Google 2 Factor Authentication
O MiniOrange Google 2 Factor Authentication é também gratuito e, da mesma forma, protege uma página de login de um blog contra invasores que utilizam ataque de força bruta para adivinhar senhas frágeis. Similiar ao Login Lockdown, a diferença desse é que o login passa a ser autenticado por e-mail e por mensagem de celular, dificultando, assim, a vida dos hackers.
Interface do plugin Sucuri - Auditing, Malware Scanner and Hardening (Foto: Reprodução/Priscila Martz)
Interface do aplicativo WP Content Copy Protection que impede que o seu conteúdo do WordPress seja copiado (Foto: Reprodução/Carolina Ochsendorf)
WP Content Copy Protection
Já o WP Content Copy Protection impede outros usuários de copiarem o seu conteúdo no WordPress. Tentativas de arrastar imagem, bem como copiar textos (com todos os tipos de atalhos) serão impedidas.
Wordpress é uma das principais plataformas de blogs (Foto: Gabrielle Lancellotti/TechTudo)
Interface do plugin Login Lockdown (Foto: Reprodução/Priscila Martz)
Interface do plugin MiniOrange 2 Factor Authentication (Foto: Reprodução/Priscila Martz)
Interface do plugin Sucuri - Auditing, Malware Scanner and Hardening (Foto: Reprodução/Priscila Martz)
Interface do plugin Wordfence Security - Anti-Virus, Firewall and Malware Scan (Foto: Reprodução/Priscila Martz)
Interface do aplicativo WP Content Copy Protection que impede que o seu conteúdo do WordPress seja copiado (Foto: Reprodução/Carolina Ochsendorf)