Como proteger seu site WordPress de possíveis ataques

Bom, um servidor bem configurado e com medidas de proteção adequadas no mod_security não deveria ter maiores problemas para evitar esse ataque de força bruta.

O vídeo é tão bom quanto entrar no WordPress com o usuário e senha... sem graça

Abraços!

Meu humilde comentário é não se assustar ... se prestarem atenção, a única coisa que fazem no vídeo é um ataque por dicionário, que basicamente é colocar em um arquivo de texto simples as "possíveis senhas" e o computador o que faz é testar cada uma das senhas e usuários que se encontram nesse arquivo.

Agora, se observarmos, o ataque é feito em um localhost (ambiente controlado) e, além disso, quem fez o vídeo inseriu a senha no seu dicionário, então, por isso, foi que conseguiu "hackear" o WordPress. A solução é implementar uma senha segura que não pudesse estar em nenhum dicionário, nada como as típicas "asdfg" ou "12345", mas sim uma senha de verdade como a seguinte:

*/- esta-e-minha-senha-565299-=-=-0_( in-hackeável!

E garanto que jamais "hackearão" seu blog (pelo menos dessa forma ...)

Eu também tive problemas de segurança com o WordPress... e bem graves. Tive uma conta com 10 sites que tive que fechar, já que tinha quase todos os sites WordPress infectados com vírus. A empresa de hospedagem não ajudou muito e nos responsabilizou. Ao consultar um especialista, limpar os vírus era caro demais e não nos restou outra opção a não ser desativar os sites e refazer tudo de novo.

Recomendo fazer as atualizações a tempo e, se possível, as hospedagens têm um serviço de maior controle de segurança que, no nosso caso, se chama SITELOCK e custa 13 dólares por ano por site.

não seriam 10 dólares por mês? não vejo nada de 13 dólares por ano...

Esta ferramenta vai me acompanhar durante os próximos meses da minha vida, por enquanto já está instalada no meu notebook, estudando e aprendendo, os que começaram ferrando terminarão sofrendo!!

looree disse:

ele faz isso no localhost dele, eu acho. ou pelo menos em uma máquina da rede dele. e sim, como já disse, não hackeiam o WordPress, hackeiam senhas estúpidas.

Clique para expandir...

Com toda razão, era exatamente isso que eu queria postar. O WordPress é em local e as senhas com certeza ele tinha colocado no dicionário, como diz o colega, hackeiam senhas estúpidas.

Enviado do meu HTC One S usando Tapatalk 2

um problema grande, existem bons plugins de segurança para esses casos

Ao que parece é por dicionário, mas não há muito com o que se preocupar, só não se deve utilizar senhas tão óbvias