O WordPress é seguro quando é bem cuidado. A maioria das invasões acontece por descuidos simples, que dá para evitar com uma rotina básica.
- Mantenha tudo atualizado: WordPress, temas e plugins recebem correções de segurança com frequência.
- Apague o que não usa: temas e plugins desativados também podem ter falhas.
- Baixe só de fontes confiáveis: temas e plugins “pagos de graça” costumam vir com código malicioso.
- Use senhas fortes e únicas: e nunca o usuário “admin”.
- Ative o login em dois fatores: mesmo que a senha vaze, o invasor não entra.
- Limite as tentativas de login: bloqueie quem fica testando senhas.
- Use HTTPS: o certificado SSL protege os dados digitados no site.
- Tenha backup fora do servidor: se algo der errado, você volta o site em minutos.
Uma ajuda gratuita
O AgoraLogin, plugin gratuito da Agorasite, cuida de vários desses itens: limite de tentativas, login em dois fatores, passkeys e CAPTCHA, tudo em português.
Na hospedagem WordPress da Agorasite, o WordPress é instalado de graça e a nossa equipe ajuda quando algo sai do normal.