Você não compraria um negócio de tijolos e argamassa sem ter uma fechadura para a porta da frente, certo? Imagino que você provavelmente até conseguiria um sistema de alarme e instalaria algumas câmeras.
Estas medidas de segurança são tomadas para prevenir arrombamentos, de perder dinheiro, sofrer danos materiais ou colocar informações sensíveis em risco.
Seu negócio na internet está em risco por essas mesmas coisas. Pode até estar em maior risco – a Internet torna possível que criminosos cibernéticos invadam seu site sem ter que sair de seu sofá: Em média, 18,5 milhões de sites são infectados com malware a qualquer momento. Em média, o site é atacado 44 vezes por dia. Dos cerca de 90.000 sites que são invadidos todos os dias, 83% deles estão usando WordPress.
É por isso que você precisa tomar o máximo de precauções possíveis quando se trata de proteger seu site adequadamente.
Não tenha a mentalidade de “não vai acontecer comigo”. Ninguém é imune a ataques viciosos. Mesmo gigantes do varejo como o Target tiveram violações de dados que afetaram mais de 41 milhões de clientes. Essa única quebra de segurança custou à empresa mais de 18 milhões de dólares em liquidações. Algo assim pode ser extremamente prejudicial à reputação online da sua empresa.
Eu poderia continuar o dia inteiro sobre o porquê do seu site precisar estar seguro, mas acho que já fiz meu ponto.
Então como você pode instalar a segurança que precisa?
Para começar, o WordPress tem alguns recursos de segurança embutidos. Também é crucial para você escolher uma empresa de hospedagem web segura – com um host como o WP Engine, muitos dos recursos de segurança estão incorporados no seu plano de hospedagem. Além desses passos, você pode tomar medidas adicionais para reforçar suas proteções com um plugin de segurança WordPress.
Existem tantos plugins de segurança diferentes disponíveis para o seu site. Como você pode saber qual é o melhor plugin de segurança do WordPress?
Em vez de levar semanas para pesquisar todos eles, você pode apenas rever os que eu listei neste guia. Eu identifiquei os sete principais plugins de segurança do WordPress de 2021. Use esta informação para aumentar sua segurança WordPress e adicionar credibilidade ao seu site.
MalCare
O plugin de segurança MalCare é confiado por pessoas como GoWP, WPBuffs, e Cloudways – assim você sabe que está em boa companhia com eles.
Este é um plugin de segurança que você deve obter se você quiser economizar tempo e energia. A remoção do malware deles é totalmente automatizada, removendo vírus e maus agentes em menos de um minuto. Eles também protegem o seu site dos seus próprios servidores. Isso significa que você nunca sentirá uma lentidão no seu site quando eles verificarem a existência de vírus.
MalCare também vem com um firewall poderoso para proteger o seu site 24 horas por dia, 7 dias por semana. Ele também bloqueará qualquer endereço IP que tenha sido sinalizado por intenção maliciosa dos milhares de sites em sua rede, de acordo com seu site.
Pois pode não ser para todos, eu realmente aprecio o fato de eles terem uma série de recursos além da segurança, como seu plugin de gerenciamento do WordPress. Ele ajuda você a gerenciar vários sites no WordPress e permite que você gerencie permissões para que sua equipe possa colaborar em todos eles. Este serviço também permite que você faça backups de 90 dias dos seus sites para que você nunca tenha que se preocupar em perder dados.
Pricing for MalCare também é relativamente acessível para os recursos que você estará recebendo. Ele começa em $99 / ano para um site e inclui remoção automática de malware, um firewall do site e gerenciamento completo do site.
iThemes Security
Formerly conhecido como Better WP Security, o plugin iThemes Security é outra escolha popular para usuários do WordPress. Ao contrário dos outros plugins que vimos até agora, o iThemes Security não oferece tantos benefícios gratuitos, então é do seu interesse atualizar para a versão profissional se você for instalar este plugin. A versão gratuita vem com segurança básica, mas você não terá acesso aos recursos profissionais, como por exemplo:
- Dois-factor de autenticação
- Programação de verificações de malware
- Google re
- Registos de acções do utilizador
- Palavra-Chave de segurança capacidades de exportação
- Aplicações do painel
- Comparações de ficheiros
- Senha de segurança e expiração
Como pode ver a partir desta lista, vale definitivamente a pena atualizar para o iThemes Security Pro, que começa em $52 por ano.
Com o iThemes Security, os usuários serão automaticamente banidos após tentarem muitos logins inválidos, o que ajudará a evitar um ataque de força bruta no seu site.
Existe também um recurso de varredura que identificará quaisquer possíveis vulnerabilidades para um ataque. Uma vez que essas áreas tenham sido identificadas, o plugin mostra como reparar os problemas em questão de segundos. iThemes Security até ajuda a reforçar a segurança do seu servidor. O plugin força o SSL para páginas administrativas, posts e outras páginas em servidores de suporte. O plugin irá esconder as vulnerabilidades de segurança mais comuns do WordPress que são normalmente alvo de hackers. Você receberá uma notificação via e-mail sempre que houver um problema ou potencial ameaça de segurança em seu site WordPress.
Este plugin se integra totalmente ao seu painel de controle do WordPress também, o que é um toque agradável. Não parece intrusivo, e você não precisa navegar para plataformas de terceiros para adicionar segurança ao seu site. iThemes Security também oferece extensos tutoriais em vídeo, que eu achei extremamente úteis.
Jetpack
Jetpack é considerado um powerhouse do WordPress. Ele ajuda a melhorar o desempenho e proteger seu site de inúmeras maneiras, incluindo segurança avançada, backups automáticos, análise fácil de decifrar, ferramentas de marketing, melhorias de velocidade do site e muito mais. Além disso, com mais de 5+ milhões de ativações e atualizações frequentes de plugins, você sabe que está em boas mãos.
Embora o Jetpack ofereça dezenas de recursos diferentes, sua funcionalidade avançada de segurança é incrivelmente poderosa por si só. Como tal, este plugin de segurança WordPress é excelente para qualquer pessoa que precise de verificações de segurança em tempo real, backups e protecção anti-spam.
Com ele, obtém backups em tempo real que accionam automaticamente sempre que efectua alterações. Portanto, seus backups estão sempre atualizados e podem ser revertidos se algo der errado. Com sua assinatura, você obtém armazenamento ilimitado para backups para que você nunca tenha que se preocupar em ficar sem espaço.
Outras vezes, você evita proativamente ameaças à segurança usando o recurso de verificação do Jetpack. Você pode configurá-lo para verificar automaticamente novos arquivos e conteúdos, ou pode executá-lo diariamente. Ele verifica todo o seu site na busca de malware e software malicioso para encontrar vulnerabilidades e parar ataques antes que eles aconteçam.
Outra característica de destaque é a capacidade de bloquear e limpar envios de spam através de comentários e formulários de entrada no seu site. Sem isso, você pode inconscientemente acabar com centenas de comentários de spam, criando uma experiência horrível para qualquer um que tenha o azar de rolar até o final do seu último post.
Não é só isso, mas você tem que apagá-los manualmente ao invés de bloqueá-los para que não passem por eles em primeiro lugar.
Jetpack também oferece vários outros recursos de segurança, incluindo:
- Proteção de ataque de força bruta
- Monitoramento de tempo de resposta para que você aprenda sobre os problemas antes dos seus visitantes fazerem
- Log de atividades detalhadas descrevendo cada mudança de site feita
>
Existem dezenas de opções de preços para escolher, dependendo do que você precisa. Se você quiser todos os recursos de segurança do Jetpack, você está procurando por $55,95 por mês para segurança em tempo real ou $19,95 para segurança diária.
Alternativamente, você pode obter o conjunto completo de ferramentas do Jetpack, incluindo segurança, marketing, design, SEO, CRM e mais, por $79,95 por mês. Se estiver dentro do seu orçamento, esta é uma ótima maneira de simplificar a sua pilha de plugins.
Mas se você estiver com um orçamento mais apertado, você pode comprar recursos de segurança separadamente. Cada uma das três principais ferramentas (backups diários, scans diários e anti-spam) é de $7,95 por mês individualmente. Inscreva-se agora no Jetpack.
Segurança do Wordfence – Firewall & Scan de Malware
>Com mais de dois milhões de instalações activas, o Wordfence Security – Firewall & Malware Scan é um dos plugins de segurança WordPress mais populares disponíveis. Ele combate spam, malware, e outras ameaças em tempo real. Ao contrário de outros plugins, o Wordfence Security oferece um painel de controle que é extremamente amigável ao usuário. Você não precisa ser um assistente técnico, ter um histórico em TI ou estudar segurança cibernética para usar este plugin.
Uma das minhas partes favoritas deste plugin é a capacidade de ver dados sobre as tendências gerais de tráfego do seu site. Estes relatórios irão mostrar-lhe qualquer tentativa de hacks no seu site. Você será capaz de dizer se o tráfego está vindo de humanos, crawlers do Google, ou bots potencialmente maliciosos.
Outra grande característica deste plugin é a opção de bloqueio de país. Você pode bloquear ataques que vêm de regiões geográficas específicas conhecidas por altas taxas de crimes cibernéticos.
A versão gratuita do Wordfence Security oferece muitos recursos que irão manter o seu site seguro. Eles definitivamente lhe dão mais fora da caixa do que outros plugins de segurança gratuitos. Você terá blocos de firewall e proteção contra ataques de força bruta.
Premium preços começam em $99 por ano. A versão premium vem com recursos adicionais como autenticação de dois fatores, assistência direta ao suporte ao cliente e lista negra de IPs em tempo real. O recurso de lista negra de IP em tempo real bloqueia solicitações de qualquer endereço IP que tenha atacado outro site WordPress que também esteja usando a Wordfence Security. Quando se trata da segurança e proteção do seu site, isso é um bom negócio na minha opinião.
Sucuri Security – Auditing, Malware Scanner and Security Hardening
O nome deste plugin por si só mostra todos os recursos de segurança extensivos que ele oferece. Quando você instalar o Sucuri Security, você se beneficiará de coisas como:
>
- Monitorização da integridade do firewall
- Varredura do malware
- Monitorização da lista negra
- Auditorias de segurança
- Têmpera de segurança
- Notificações
- Procedimentos de segurança pós-hack
- Ball-wall do site
>
>
>
Todos estes recursos, exceto o firewall do site, vem com a versão gratuita da Sucuri Security. Se você está procurando uma maneira econômica de proteger seu site WordPress, Sucuri Security é a melhor opção. Para a maioria dos sites, você não precisa necessariamente do firewall do site oferecido na versão premium.
Na eventualidade de um hack ou ataque, a Sucuri Security oferece passos acionáveis para ajudá-lo a prosseguir com a reparação de qualquer dano. Agora, alguns de vocês podem não adorar a ideia de ouvir algo como isto. Mas em toda a realidade, é quase impossível que qualquer website seja 100% impenetrável. Há sempre a hipótese de algo correr mal. Quando algo dá errado, você receberá instantaneamente uma notificação sobre isso para que possa agir imediatamente.
Sucuri Security está adiantado sobre isso. Eles não se vão sentar lá e prometer que o plugin é 100% eficaz. Ao invés de fazer falsas promessas, este plugin adicionou um recurso para ajudá-lo se o seu site estiver comprometido de alguma forma. Eu realmente gosto disso.
O endurecimento da segurança fornecido pela Sucuri Security é excepcional. É fácil de passar e verificar o estado dos diferentes elementos do seu site para adicionar segurança adicional.
Se tiver dúvidas, problemas, ou se tiver algum problema quando estiver a utilizar o plugin Sucuri Security, pode contactar a equipa de apoio ao cliente através de chat ao vivo ou e-mail.
All In One WP Security & Firewall
All In One WP Security & Firewall está repleto de funcionalidades gratuitas. A interface é extremamente fácil de usar, e você não precisa ser um especialista em tecnologia ou segurança para entender as coisas.
Uma das razões pelas quais este plugin fez minha lista é por causa dos elementos visuais no painel de controle. Você pode obter relatórios com gráficos que explicam todas as métricas relacionadas com a segurança do seu site. Além disso, o plugin diz quais ações você pode tomar para melhorar a segurança do seu site WordPress.
Cada recurso de segurança é segmentado em três categorias:
- Basic
- Intermediário
- Avançado
Você tem a capacidade de aplicar progressivamente certas regras de firewall de uma forma que não prejudique a funcionalidade do seu site. Como resultado, a velocidade do seu site não será diminuída em nada.
O plugin verifica o seu site WordPress em busca de vulnerabilidades. Após estas vulnerabilidades terem sido verificadas, o plugin irá ajudá-lo a implementar alterações para aumentar a sua segurança. Tudo é medido por um sistema de classificação. As notas são baseadas em diferentes níveis de segurança para cada elemento do seu site.
Outra funcionalidade de topo oferecida por All In One WP Security & Firewall é segurança de spam para a sua secção de comentários. Receber muitos comentários nos seus blogs ou outras páginas do site pode ser extremamente benéfico para fins de SEO, mas não se esses comentários forem spam. Em vez de verificar manualmente todos os seus comentários e apagar spam por si mesmo, este plugin pode fazer o trabalho por si. Ele detecta automaticamente endereços IP que são conhecidos por produzir spam e os bloqueia de comentar. Se certos endereços ultrapassaram um número específico de comentários de spam, eles serão até mesmo bloqueados de acessar o seu site por completo.
Eu ainda nem mencionei a melhor parte de todas. Este plugin é gratuito. É isso mesmo, 100% gratuito. Ao contrário das versões gratuitas de outros plugins, All In One WP Security & Firewall não retém funcionalidades de topo e pitch upsells. É completamente gratuito para todos os usuários WordPress.
BulletProof Security
O plugin BulletProof Security WordPress não é necessariamente tão popular como alguns dos outros plugins por aí, mas isso não significa que você não deve considerá-lo como uma escolha de topo para o seu site.
Afirma que nos últimos sete anos, nenhum dos 45.000 sites que instalaram o BulletProof Security Pro foi invadido. Impressionante, embora este número tenha algumas contingências e não contabilize coisas como hacks de servidor.
Este plugin é extremamente fácil de instalar e de pôr a funcionar com apenas alguns cliques. A versão gratuita do BulletProof Security dá-lhe acesso a funcionalidades como por exemplo:
- Registos de segurança
- Monitorização de segurança
- Malware scans
- Cópias de segurança de bases de dados
- Restaurações de bases de dados
- Ferramentas antispam
- Ferramentas anti-hacking
Gosto muito do modo de manutenção da BulletProof Security. Ele irá manter seu site seguro enquanto você estiver passando por atualizações front-end e back-end e manutenção, momentos em que seu site normalmente seria mais vulnerável a hacks ou brechas.
Embora o assistente de instalação e configuração seja fácil para qualquer um fazer, em geral eu diria que este plugin de segurança é mais voltado para desenvolvedores WordPress avançados. O BulletProof Security permite que você personalize tantas configurações de segurança diferentes. Então, eu diria para começar com essa versão antes de decidir se você quer atualizar. Isso lhe dará pelo menos uma sensação da interface e da navegação. Se você optar pela versão paga, o BulletProof Security oferece uma garantia de 30 dias, por isso não há nenhum risco.
Conclusion
Qual é o melhor plugin de segurança WordPress?
É difícil nomear um como o melhor definitivo, mas eu fui capaz de reduzir os sete primeiros para você considerar em 2021. Tudo depende do que procura.
alguns destes plugins têm funcionalidades mais avançadas do que outros, que nem sempre são necessárias para todos os websites. Alguns plugins são mais fáceis para iniciantes, enquanto outros são melhores para desenvolvedores avançados.
Você quer um plugin de segurança WordPress gratuito? Ou você quer uma versão profissional com taxas anuais?
Tudo isso precisa ser levado em consideração quando você estiver escolhendo o melhor plugin de segurança para o seu site. Estou confiante que você encontrará o que precisa na lista acima.