Como instalar e configurar a segurança do Wordfence no WordPress

Deseja instalar e configurar o plug-in de segurança do Wordfence em seu site?

O Wordfence é um plug-in popular para WordPress que ajuda a reforçar a segurança do seu site WordPress e o protege contra tentativas de invasão.

Neste artigo, mostraremos como instalar e configurar facilmente o plug-in de segurança do Wordfence no WordPress.

O que é o Wordfence? Como ele protege seu site WordPress?

A segurança do WordPress é uma das maiores preocupações dos proprietários de sites, pois uma invasão pode levar ao fechamento de todo o site ou até mesmo ao roubo de dados de clientes.

É aí que entra o Wordfence.

O Wordfence é um plug-in de segurança do WordPress que ajuda a proteger seu site contra ameaças à segurança, como hacking, malware, DDOS e ataques de força bruta.

Ele vem com um firewall de aplicativo de site, que filtra todo o tráfego para seu site e bloqueia solicitações suspeitas.

Ele tem um scanner de malware que verifica todos os seus arquivos principais, temas, plug-ins e pastas de upload do WordPress em busca de alterações e códigos suspeitos. Isso ajuda você a limpar um site WordPress invadido.

O plug-in básico do Wordfence é gratuito, mas também vem com uma versão premium que lhe dá acesso a recursos mais avançados, como bloqueio de países, regras de firewall atualizadas em tempo real, varredura programada etc.

Dito isso, vamos ver como instalar e configurar facilmente o Wordfence para obter o máximo de segurança.

Como instalar e configurar o Wordfence no WordPress

A primeira coisa que você precisa fazer é instalar e ativar o plug-in Wordfence Security. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, o plug-in adicionará um novo item de menu denominado Wordfence à sua barra de administração do WordPress. Ao clicar nele, você será levado ao painel de configurações do plug-in.

Essa página mostra uma visão geral das configurações de segurança do plug-in em seu site. Você também verá notificações e estatísticas de segurança, como bloqueio de IP recente, tentativas de login com falha, total de ataques bloqueados etc.

As configurações do Wordfence são divididas em diferentes seções. As configurações padrão funcionarão para a maioria dos sites, mas você ainda precisa revisá-las e alterá-las, se necessário.

Vamos começar executando uma verificação primeiro.

Verificação de seu site WordPress usando o Wordfence

Vá até a página Wordfence ” Scan e clique no botão “Start New Scan”.

O Wordfence começará agora a verificar seus arquivos do WordPress.

A verificação procurará alterações nos tamanhos dos arquivos no núcleo oficial do WordPress e nos arquivos de plug-in.

Ele também examinará os arquivos para verificar se há códigos suspeitos, backdoors, URLs mal-intencionados e padrões conhecidos de infecções.

Normalmente, essas varreduras precisam de muitos recursos do servidor para serem executadas. O Wordfence faz um excelente trabalho ao executar as varreduras da forma mais eficiente possível. O tempo necessário para concluir uma varredura dependerá da quantidade de dados que você possui e dos recursos disponíveis no servidor.

Você poderá ver o andamento da digitalização nas caixas amarelas da página de digitalização. A maioria dessas informações será técnica. No entanto, você não precisa se preocupar com os aspectos técnicos.

Quando a verificação for concluída, o Wordfence mostrará os resultados.

Ele o notificará se encontrar algum código suspeito, infecções, malware ou arquivos corrompidos em seu site. Ele também recomendará ações que você pode tomar para corrigir esses problemas.

Neste exemplo, você pode ver que ele encontrou 32 erros críticos no site. A boa notícia é que eles oferecem um botão “Excluir todos os arquivos excluíveis” ou Reparar todos os arquivos reparáveis. Isso permite que você exclua todos os arquivos ou repare todos os arquivos, causando os erros de uma só vez.

Ao lado de cada erro, você pode clicar em “Details” (Detalhes) para saber mais ou em “Ignore” (Ignorar) para desconsiderá-lo.

O plug-in gratuito do Wordfence executa automaticamente varreduras completas em seu site WordPress uma vez a cada 24 horas. A versão premium do plug-in permite que você configure suas próprias programações de varredura.

Configuração do Wordfence Firewall

O Wordfence vem com um firewall de aplicativo de site. Esse é um firewall em nível de aplicativo baseado em PHP.

O firewall do Wordfence oferece dois níveis de proteção. O nível básico, que é ativado por padrão, permite que o firewall do Wordfence seja executado como um plug-in do WordPress.

Isso significa que o firewall será carregado com o restante de seus plug-ins do WordPress. Isso pode protegê-lo de várias ameaças, mas deixará de fora as ameaças que são projetadas para serem acionadas antes que os temas e plug-ins do WordPress sejam carregados.

O segundo nível de proteção é chamado de proteção estendida. Ele permite que o Wordfence seja executado antes do núcleo, dos plug-ins e dos temas do WordPress. Isso oferece uma proteção muito melhor contra ameaças de segurança mais avançadas.

Veja como você configuraria a proteção estendida.

Visite a página do Wordfence ” Firewall e clique em “Manage Firewall”.

Em Protection Level (Nível de proteção), selecione ‘Optimize The Wordfence Firewall’.

O Wordfence agora executará alguns testes em segundo plano para detectar a configuração de seu servidor. Se você souber que a configuração do seu servidor é diferente da que o Wordfence selecionou, poderá selecionar uma configuração diferente.

Em seguida, o Wordfence solicitará que você baixe o arquivo .htaccess atual como um backup.

Clique no botão “Download .htaccess” e, depois de fazer o download do arquivo de backup, clique no botão “Continue”.

O Wordfence agora atualizará seu arquivo .htaccess, permitindo que ele seja executado antes do WordPress.

Você será redirecionado para a página do firewall, onde agora verá seu nível de proteção como “Proteção estendida”.

Você também notará um botão “Modo de aprendizagem”. Quando você instala o Wordfence pela primeira vez, ele tenta aprender como você e seus usuários interagem com o site para garantir que ele não bloqueie visitantes legítimos.

Após uma semana, ele mudará automaticamente para o modo “Ativado e protegendo”.

Monitoramento e bloqueio de atividades suspeitas usando o Wordfence

O Wordfence mostra um registro muito útil de todas as solicitações feitas ao seu site. Você pode visualizá-lo visitando a página Wordfence ” Tools. Em seguida, vá até a guia “Live Traffic”.

Aqui, você pode ver a lista de IPs que solicitam páginas diferentes em seu site.

Por exemplo, você identificará qualquer atividade suspeita, como tentativas de login fracassadas de usuários desconhecidos. Em cada item, você pode automaticamente:

• Bloqueie o IP para restringi-los de seu site.
• Faça uma pesquisa de WHOIS sobre eles.
• Obtenha mais informações sobre a atividade com a opção “Ver tráfego recente”.

Se quiser filtrar a lista, você pode marcar a opção “Show Advanced Filter” (Mostrar filtro avançado) para poder filtrar a atividade por data e tipo de tráfego.

O tráfego que você pode filtrar inclui humanos, usuários registrados, rastreadores, rastreadores do Google, logins e logouts, bloqueados, bloqueados por firewall e assim por diante.

Você pode bloquear IPs individuais e até mesmo redes completas nesta página.

Você também pode bloquear IPs suspeitos manualmente, visitando a página do Wordfence ” Firewall. Em seguida, vá para a guia “Bloqueio”.

É aqui que você pode criar regras de bloqueio com base em endereço IP, país ou padrão personalizado.

Em seguida, clique em “Block This IP Address” para que a regra entre em vigor.

Abaixo disso, você verá uma lista completa das pessoas que bloqueou.

Ele também mostrará as regras, os motivos e outros detalhes sobre cada proibição.

Configurações e ferramentas avançadas no Wordfence

O Wordfence é um plug-in avançado com muitas opções úteis. Você pode visitar a página Wordfence ” All Options para analisá-las.

Aqui, você pode ativar e desativar recursos de forma seletiva. Você também pode ativar ou desativar notificações por e-mail, varreduras e outras configurações avançadas.

Wordfence vs Sucuri – Qual é o melhor?

Agora, alguns de vocês devem estar pensando: como o Wordfence se compara ao Sucuri?

O Sucuri é outro pacote de segurança de site popular que vem com um firewall de aplicativo de site, verificador de malware e remoção.

Tanto o Wordfence quanto o Sucuri são ótimas opções para melhorar a segurança do seu WordPress. No entanto, acreditamos que o Sucuri tem alguns recursos que lhe dão uma ligeira vantagem sobre o Wordfence.

Um deles é o firewall de aplicativo de site. O Wordfence WAF é um firewall em nível de aplicativo, o que significa que ele é iniciado em seu servidor.

Por outro lado, o firewall de site da Sucuri é um firewall em nível de DNS. Isso significa que todo o tráfego para o seu site passa pelo proxy na nuvem antes de chegar ao seu site. Isso ajuda a Sucuri a bloquear ataques DDOS com mais eficiência e também reduz a carga do servidor em seu site.

Esperamos que este artigo tenha ajudado você a aprender como instalar e configurar corretamente o Wordfence em seu site. Talvez você também queira conferir nosso guia definitivo sobre como acelerar o desempenho do WordPress e os erros mais comuns do WordPress e como corrigi-los.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.