📣 Seu anúncio aqui? Anuncie no ForoBeta

Importância da segurança no WordPress: vale realmente a pena?

  • Autor Autor nadamas
  • Data de início Data de início
Este tópico foi traduzido automaticamente do espanhol. Ver original

¿Realmente merece la pena, y por que?

  • Si

    Votos: 15 57,7%

  • No

    Votos: 6 23,1%

  • Me da igual que me roben

    Votos: 5 19,2%
  • Total de votantes
    26
nadamas

nadamas

Épsilon
Verificación en dos pasos activada
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Captura de pantalla 2024-06-12 222641.webp


Usando o WP Cerber Security Pro. Por enquanto está indo muito bem. Consigo bloquear todos os IPs que vão entrando, alguns até do mesmo IP várias vezes. Depois eu os coloco na lista negra. Mas bom, isso será uma guerra interminável.

Até alguns dias atrás, não tinha pensado no quanto a segurança do seu site pode ser importante. Depois de tantos meses de trabalho e muitíssimas horas de dedicação, dá um pouco de raiva que o roubem.

Até que limite isso pode afetar o seu negócio, empresa ou site pessoal?

Para os que gostam da proteção ao máximo, que conselhos dão ou que programas usam que sejam dos melhores possíveis?

Haverá gente que não se importa se entrarem. Mas se você está ganhando dinheiro, tem uma empresa ou gerencia algo bom. Eu acho que o dinheiro é o de menos para a segurança.
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Continuar com o Google Criar conta com e-mail
Leva 30 segundos · você volta a este tópico ao terminar
nadamas disse:
Até que limite isso pode afetar o seu negócio, empresa ou site pessoal?
Clique para expandir...
Podem roubar os dados dos seus usuários, usuários, e-mail, senha
Podem roubar os dados de pagamento salvos
Podem roubar as informações para phishing
Podem usar o seu servidor para consumir seus recursos para phishing, scam ou ddos a outros
Podem indexar sites ilegais com o seu site com redirecionamentos
A falta de segurança pode acabar completamente com a reputação ou existência do seu site

Se te vulnerarem e colocarem CP, desindexado e fim de jogo.
 
nadamas disse:
Usando o WP Cerber Security Pro. Por enquanto está indo muito bem. Consigo bloquear todos os IPs que vão entrando, alguns até do mesmo IP várias vezes. Depois eu os coloco na lista negra. Mas bom, isso será uma guerra interminável.
Clique para expandir...
Te recomendo o Cloudflare Turnstile, e também me recomendaram o Ninja Firewall, esta semana vou começar a testá-lo, é grátis do repositório do WP. Em relação ao WP Cerber, não tinham removido ele do repositório do WP por alguma falta às normas?

Enfim, igual afeta se você usa GPL/Nulled/Liberado de fontes desconhecidas ou se os tem de fontes confiáveis e deixa seu site desatualizado e por isso mesmo te vulneram
 
O problema não é a segurança do WordPress, o problema está na segurança de qualquer CMS, e mais ainda, de qualquer CMS popular.

Para pôr fim ao problema, somente é preciso pensar e saber um pouco de programação, mudar toda rota "famosa", como por exemplo wp-admin, já que o problema dos ataques e tentativas de login falhas com bots sempre costuma ser no wp-admin.

PD: Eu odeio usar qualquer plugin de segurança para WordPress, jamais usarei um em um dos meus sites.
 
Última edição:
David Morales disse:
Podem roubar os dados dos seus usuários, usuários, e-mail, senha
Podem roubar os dados de pagamento salvos
Podem roubar as informações para phishing
Podem usar o seu servidor para consumir seus recursos para phishing, scam ou ddos a outros
Podem indexar sites ilegais com o seu site com redirecionamentos
A falta de segurança pode acabar completamente com a reputação ou existência do seu site

Se te vulnerarem e colocarem CP, desindexado e fim de jogo.
Clique para expandir...
Obrigado.👌

De qualquer forma, existe algum post dedicado a esses temas? Gostaria de ler tudo. Me interessa todo esse tema. Algo que sempre ignorei. Como meus sites sempre duravam dois meses, nunca vi graça até agora.

Mas embora use uma boa segurança, no final entrarão sim ou sim com muita vontade. Esses que tentam entrar são gente básica que usará seus programas de pouca monta. Mas como alguém queira ferrar, ferra sim ou sim. Nunca estaremos seguros por muito dinheiro que investimos em segurança.

Outra coisa: Mesmo que entrassem e mudassem tudo, roubassem ou o que seja. A cada 24 horas tenho backup. Posso recorrer a ele e voltar como estava, não?
 
Esse plugin não é confiável. Muitas das supostas tentativas são apenas para te vender o pro. Em sua maioria, os bots só querem fazer spam.
 
nadamas disse:
Outra coisa: Mesmo que entrassem e mudassem tudo, roubassem ou o que seja. A cada 24 horas tenho backup. Posso recorrer a ele e voltar como estava, não?
Clique para expandir...
Se hackearem seu site, pode ter sido semanas atrás ou meses atrás, e depois, inseriram malware semanas depois ou meses depois.
 
Titus43 disse:
Esse plugin não é confiável. Muitas das supostas tentativas são apenas para te vender o pro. Em sua maioria, os bots só querem fazer spam.
Clique para expandir...
Isso é o que eu penso. Como os antivírus. Mas algo fará, e o bom é que posso colocar na lista negra todos os IPs que entrarem.
 
xho disse:
Se hackearem seu site, pode ter sido semanas atrás ou meses atrás, e depois, inseriram malware semanas depois ou meses depois.
Clique para expandir...
Com isso você já resolveu para mim hehe.

Se hackearem, será a última vez que farei um site. Não perco mais tempo 😅. Por enquanto leva alguns meses intacto.
 
nadamas disse:
Com isso você já resolveu para mim hehe.

Se hackearem, será a última vez que farei um site. Não perco mais tempo 😅. Por enquanto leva alguns meses intacto.
Clique para expandir...
Vou te dar recomendações básicas:
  1. Tentar instalar o mínimo possível de plugins.
  2. Tenha sempre tudo bem atualizado, tanto WordPress quanto os plugins, não espere meses para atualizar.
  3. Se em algum momento contratar algum programador, seja neste fórum ou em qualquer outro site, mude TODOS os dados do site, FTP, banco de dados e chaves de autenticação do arquivo wp-config assim que o programador terminar seu trabalho.
Posso te dar mais conselhos, mas por enquanto, esses são os principais.

Sigo o tópico, e se vir algo interessante volto a responder amanhã.

Boa noite 🙂
 
xho disse:
Vou te dar recomendações básicas:
  1. Tentar instalar o mínimo possível de plugins.
  2. Tenha sempre tudo bem atualizado, tanto WordPress quanto os plugins, não espere meses para atualizar.
  3. Se em algum momento contratar algum programador, seja neste fórum ou em qualquer outro site, mude TODOS os dados do site, FTP, banco de dados e chaves de autenticação do arquivo wp-config assim que o programador terminar seu trabalho.
Posso te dar mais conselhos, mas por enquanto, esses são os principais.

Sigo o tópico, e se vir algo interessante volto a responder amanhã.

Boa noite 🙂
Clique para expandir...

Sim, tenho uma pequena lista do necessário e que tenho que usar. Não instalo nada estranho nem de testes. Depois o site faz coisas estranhas ou apaga tudo. Disso eu já aprendi a lição

Está tudo atualizado em dia.

Não, nunca contratei nem vou contratar. Prefiro perguntar, às vezes há coisas impossíveis que são necessárias, mas com vontade e muito tempo se consegue algo. hehe.

Muito obrigado. 👌
 
  • Adorei
Reações: xho
nadamas disse:
Outra coisa: Mesmo que entrassem e mudassem tudo, roubassem ou o que seja. A cada 24 horas tenho backup. Posso usar isso e voltar como estava, não?
Clique para expandir...
Você teria que ver desde quando está infectado e se a hospedagem tem backup para essa data
Titus43 disse:
Muitas das supostas tentativas são apenas para te vender o pro.
Clique para expandir...
Não acho que precisem falsear tentativas, realmente o WordPress tem muitas botnets buscando vulnerabilidades, realmente acho que são legítimas todas as solicitações, sim, realmente há muitas botnets tentando abusar de WordPress mal configurados 🤷🏻
 
David Morales disse:
Você teria que ver desde quando está infectado e se a hospedagem tem backup para essa data

Não acho que precisem falsear tentativas, realmente o WordPress tem muitas botnets buscando vulnerabilidades, realmente acho que são legítimas todas as solicitações, sim, realmente há muitas botnets tentando abusar de WordPress mal configurados 🤷🏻
Clique para expandir...
Tenho 15 anos usando WordPress, sim, há milhares de botnets: primeiro inserir códigos de publicidade, também sites de scam, e comentários spam, mas geralmente tendo o mínimo de segurança não te acontecerá nada.
 
  • Curtir
Reações: xho
nadamas disse:
Até que limite isso pode afetar seu negócio, empresa ou site pessoal?
Clique para expandir...
Pode afetar tudo, o mais comum seria apagarem seu banco de dados e esvaziarem o host, roubo de dados ou falsidade ideológica.

A segurança nunca é demais.

Todas essas botnets buscam falhas no sistema do WordPress, vulnerabilidades ou acessos a arquivos com informações delicadas (Já que é um sistema tão comum que já conhecem seus bugs de todas as versões). É importante manter atualizado.

Combine as boas práticas, acesso a arquivos limitados e algum firewall como o da Cloudflare para mitigar em grande medida esses ataques.

Se você está em VPS, aplique um firewall e gere muitas regras de acesso.
 
blackcrow disse:
uff, isso de segurança na web é uma loucura, sempre tem algum hackerzinho que quer estragar seu dia. eu uso wp cerber tmb e sim, bloquear IPs vira um esporte haha 🤣

é verdade, a gente se mata trabalhando no site e vem alguém e te rouba... WTF! a raiva que dá!

eu acho que a segurança é super importante, principalmente se você está ganhando $$$ com seu site. melhor prevenir do que remediar, né? alguns usam wordfence ou sucuri, dizem que são bons tmb, mas tudo depende do que você precisa.

no final, sempre vai ter algum espertinho tentando entrar, mas se você tem boas proteções, pelo menos você faz a vida deles difícil haha! 💻🛡️
Clique para expandir...

Sim, nunca tinha dado importância. De qualquer forma, penso que aqueles que roubam, infectam ou manipulam geralmente não têm um bom plugin de segurança pago. Li que costumam roubar bastante.

tortadelabarda disse:
Pode afetar tudo, o mais comum seria apagarem seu banco de dados e esvaziarem o host, roubo de dados ou falsidade ideológica.

A segurança nunca é demais.

Todas essas botnets buscam falhas no sistema do WordPress, vulnerabilidades ou acessos a arquivos com informações delicadas (Já que é um sistema tão comum que já conhecem seus bugs de todas as versões). É importante manter atualizado.

Combine as boas práticas, acesso a arquivos limitados e algum firewall como o da Cloudflare para mitigar em grande medida esses ataques.

Se você está em VPS, aplique um firewall e gere muitas regras de acesso.
Clique para expandir...

Qual é o Cloudflare? Este? Se instala e pronto ou tem que configurar coisas? Obrigado.

Pode misturar com o wp cerber?

https://www.cloudflare.com/es-es/integrations/wordpress/

Titus43 disse:
Tenho 15 anos usando WordPress, sim, há milhares de botnets: primeiro inserir códigos de publicidade, também sites de scam, e comentários spam, mas geralmente tendo o mínimo de segurança não te acontecerá nada.
Clique para expandir...
555.webp


Eu fico encucado com esses gráficos. 😅

Os de 27 segundos, eu coloquei na lista negra, mas continuam tentando.
 
astro pro virus.jpg



Instalado outra vez e zero problemas. 👌

astra pro verificado.jpg



Estou estudando o Wp cerber, e a verdade é que me ajudou bastante. Não tinha encontrado o scanner até um tempo atrás.


Acho que, na verdade, vou dar a ele o top 1 de proteção de segurança.


Desde que não tinha instalado o wp cerber modificaram tudo e inseriram códigos maliciosos. Pois com isso, não sabia que reinstalar os plugins, os códigos maliciosos eram removidos. 😅

Agora pelo menos, reinstalo todos outra vez, e limpo.
 
astra é uma porcaria de theme e desculpem a keyword, não usem, não recomendo a ninguém, centenas de sites infectados por ser vulnerável.
 
Carlos Frias disse:
astra é uma porcaria de theme e desculpem a keyword, não usem, não recomendo a ninguém, centenas de sites infectados por ser vulnerável.
Clique para expandir...
Não estava ciente de que centenas de sites tinham sido infectados por vulnerabilidades nesse theme, mas não me surpreende nada, já que esse theme é usado por umas 32043204034 webs. Além disso, todo mundo pensa que por usar esse theme seu site vai chegar ao top 1 no Google, e o que não sabem é que o Google cada vez é mais esperto.

Minha recomendação para todo aquele que queira ter um bom site e, principalmente, para todo aquele que queira ter um bom site e levar tudo de forma SÉRIA, seria criar um theme próprio, que só ele tenha e não 20 milhões de sites.
 
Captura de pantalla 2024-06-15 084409.jpg


Faz quase dois dias que não faço a varredura, e agora já não tenho nada infectado.

O Astra eu usei não porque muita gente usava, nem sabia disso. Na verdade, gostei do design para meu site, blog e eventos e gostei desse. Esta versão eu tenho PRO atualizada.

xho disse:
Não estava ciente de que centenas de sites tinham sido infectados por vulnerabilidades nesse theme, mas não me surpreende nada, já que esse theme é usado por umas 32043204034 páginas. Além disso, todo mundo pensa que por usar esse theme seu site vai chegar ao topo 1 no Google, e o que não sabem é que o Google está cada vez mais esperto.

Minha recomendação para todo aquele que queira ter um bom site e, sobretudo, para todo aquele que queira ter um bom site e levar tudo de forma SÉRIA, seria criar um theme próprio, que só ele tenha e não 20 milhões de sites.
Clique para expandir...


Não acredito nisso de que um theme chegue mais alto que ninguém. Eu acredito mais que é tudo através de SEO, não importa o theme que você tenha se o SEO estiver bem feito. Tenho posições entre os 5 primeiros em menos de um mês e com muito trabalho em cada post para ter 90/100 e em alguns casos até 93/100. O que eu penso é que é o mais importante na minha pouca experiência.

posicionamiento en google.jpg


Essas quedas foram quando fechei o site para atualizações. Mas os crescimentos são bons, não para de subir (embora não seja muita gente, mas o primeiro mês não está mal). Certamente algum dia comece a cair a coisa.

É que fazer uma página web do zero, penso que para os que não sabemos de tudo, é complicado e temos que recorrer a plugins.

De fato, no início o Elementor não me agradava porque quebrava meu site, mas depois dei outras oportunidades e preciso dele sim ou sim. Já que tem umas funções que vêm a calhar para meu site e associação. A ideia que fiz é excelente para meus seguidores. Tenho mais de 800 seguidores, mas quero alcançar mais de 2000 seguidores antes de 2025. E não é nada fácil.
 
Eu acredito que o WordPress, como qualquer outro site ou CMS como tal, tem seus prós e contras. O contra mais grande é que, como é o CMS mais usado do mundo, as pessoas que têm intenções maliciosas podem buscar em um monte de sites procurando padrões e podem encontrar o seu. Por isso, é sempre recomendável ter seu site o mais atualizado possível, renovar as licenças PRO se é que algum dia teve alguma e continua usando, e além disso, não usar nunca, sob nenhuma circunstância, plugins nulled.
 
Você precisa estar logado ou cadastrado para responder aqui.
Voltar
Topo