Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
Copa WPB
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

A maneira correta de remover o número da versão do WordPress

Nota editorial: Ganhamos uma comissão de links de parceiros no WPBeginner. As comissões não afetam as opiniões ou avaliações de nossos editores. Saiba mais sobre Processo editorial.

Deseja remover o número da versão do WordPress de seu site?

Na WPBeginner, ajudamos muitos sites a melhorar a segurança do WordPress. Deixar o número da versão do WordPress no código-fonte de seu site pode torná-lo vulnerável a ataques on-line comuns.

Neste artigo, mostraremos a maneira correta de remover facilmente o número da versão do WordPress, ajudando você a proteger seu site contra possíveis ameaças.

Hiding WordPress version number from your website

Por que remover o número da versão do WordPress?

Deixar o número da versão do WordPress visível no código-fonte do seu site pode torná-lo um alvo fácil para os hackers. Esse pequeno detalhe pode expor seu site a vulnerabilidades associadas a essa versão específica, facilitando aos invasores a exploração de problemas conhecidos.

Por padrão, o WordPress deixa suas pegadas em seu site para fins de rastreamento. É por isso que sabemos que o WordPress é o melhor construtor de sites do mundo.

WordPress version shown in source code by default

No entanto, às vezes, esse footprint pode ser um vazamento de segurança em seu site se você não estiver executando a versão mais atualizada do WordPress. Ele fornece ao hacker informações úteis, informando qual versão você está executando.

Os hackers geralmente visam vulnerabilidades de segurança conhecidas em versões específicas de software. Ao ocultar o número da versão do WordPress, você torna um pouco mais difícil para os invasores determinar qual versão do WordPress seu site está executando.

Recomendamos o uso da versão mais recente do WordPress em todos os seus sites para que você não precise se preocupar com isso. No entanto, se você estiver executando uma versão mais antiga do WordPress, deve seguir este tutorial.

É muito difícil remover todos os vestígios da versão do WordPress que você está usando em seu site. Um ataque sofisticado ainda pode ser capaz de encontrar essas informações.

No entanto, isso impedirá que scanners automáticos e outras tentativas menos sofisticadas adivinhem sua versão do WordPress.

Dito isso, vamos dar uma olhada em algumas maneiras de remover facilmente o número da versão do seu site WordPress.

Método 1. Remover informações da versão do WordPress com código (recomendado)

Esse método requer que você adicione código ao seu site WordPress. Se você nunca fez isso antes, consulte nosso guia sobre como copiar e colar trechos de código no WordPress.

Agora, muitos sites recomendarão que você edite o arquivo header.php do seu tema e elimine a seguinte linha de código:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Esse método não funciona, pois uma nova atualização do tema substituirá automaticamente o modelo antigo pelo novo arquivo.

Outro método comumente recomendado, mas ineficiente, é colocar esse código no functions.php do seu tema:

remove_action('wp_head', 'wp_generator');

Isso removerá apenas as informações do cabeçalho do WordPress. O número da versão ainda estará visível nos feeds RSS de seu site.

A maneira correta de remover as informações de versão do WordPress é desativando a função responsável por exibi-las.

Para remover completamente o número da versão do WordPress do arquivo de cabeçalho e dos feeds RSS, você precisará adicionar o seguinte código a um plug-in de snippets de código.

function wpbeginner_remove_version() {
return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

Para facilitar ainda mais, você pode usar o WPCode, o melhor plugin de snippets de código para WordPress.

O WPCode tem uma biblioteca de códigos integrada que contém todos os trechos de código mais populares do WordPress, inclusive um trecho para remover o número da versão do WordPress.

Para começar, você precisa instalar e ativar o plug-in gratuito WPCode. Para obter instruções passo a passo, consulte nosso guia sobre como instalar um plug-in do WordPress.

wpcode plugin

Depois que o plug-in for ativado, vá para Code Snippets Library no painel do WordPress.

Em seguida, procure o snippet ‘Remove WordPress Version Number’ e clique no botão ‘Use snippet’.

Select the Remove WordPress Version Number snippet in WPCode

O WPCode adicionará automaticamente o código, adicionará um título para o código e definirá o método de inserção correto.

Ele até adicionará tags para ajudá-lo a organizá-lo.

WPCode Remove WordPress Version code snippet

Tudo o que você precisa fazer é mudar o botão de alternância de “Inativo” para “Ativo”.

Em seguida, clique no botão “Update” (Atualizar).

Switch the code snippet to Active and click Update in WPCode

Agora, o número da versão do WordPress ficará oculto no frontend e nos feeds RSS de seu site.

Método 2. Remover o número da versão do WordPress usando o Sucuri

Todos os principais plug-ins de segurança do WordPress oferecem uma opção nas configurações para ocultar o número da versão do WordPress.

No entanto, recomendamos o uso do Sucuri porque ele oculta automaticamente as informações da versão do WordPress e oferece outros recursos de segurança mais avançados.

Is Sucuri the right WordPress security plugin for you?

Além disso, a Sucuri fornece um firewall que filtra e monitora o tráfego HTTP, bloqueando ameaças mal-intencionadas antes que elas cheguem ao seu servidor Web. Se detectar código mal-intencionado, ele permite que você limpe o site, removendo as ameaças no processo.

Basta instalar e ativar o plug-in da Sucuri. Para obter mais detalhes, consulte nosso guia passo a passo sobre como instalar um plug-in do WordPress.

Após a ativação, o plug-in ocultará automaticamente as informações da versão do WordPress. Você pode verificar isso visitando Sucuri Security ” Settings e alternando para a guia Hardening.

Sucuri WordPress version hardening

Você também pode estar interessado em nossa postagem sobre por que usamos o Sucuri para melhorar a segurança do WordPress aqui no WPBeginner.

Você pode ocultar completamente a versão do WordPress?

O WordPress ainda pode adicionar as informações de versão em vários outros locais do site.

Por exemplo, ele é incluído como a string de consulta no código-fonte dos arquivos CSS e JS.

WordPress version shown with CSS and JS files

A remoção de todas as instâncias de informações de versão do WordPress pode ser demorada, complicada e nem sempre funcionar.

Do ponto de vista da segurança, a remoção das tags de gerador óbvias pode protegê-lo de alguns ataques muito comuns.

No entanto, se alguém estiver determinado a invadir seu site, ocultar o número da versão do WordPress não ajudará muito a impedir isso.

Você precisa implementar uma configuração adequada de segurança do WordPress para tornar seu site mais seguro. Isso adiciona camadas de segurança ao seu site, tornando-o mais difícil de ser invadido.

Além disso, você deve escolher o melhor provedor de hospedagem WordPress para o seu site, pois uma hospedagem na Web insegura é vulnerável a tentativas de invasão.

Esperamos que este artigo tenha ajudado você a aprender como ocultar facilmente os números de versão do WordPress em seu site. Talvez você também queira ver nosso guia sobre como obter um certificado SSL gratuito para seu site ou nossa lista de plug-ins obrigatórios do WordPress para pequenas empresas.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.

Divulgação: Nosso conteúdo é apoiado pelo leitor. Isso significa que, se você clicar em alguns de nossos links, poderemos receber uma comissão. Veja como o WPBeginner é financiado, por que isso é importante e como você pode nos apoiar. Aqui está nosso processo editorial.

Avatar

Editorial Staff at WPBeginner is a team of WordPress experts led by Syed Balkhi with over 16 years of experience in WordPress, Web Hosting, eCommerce, SEO, and Marketing. Started in 2009, WPBeginner is now the largest free WordPress resource site in the industry and is often referred to as the Wikipedia for WordPress.

O kit de ferramentas definitivo WordPress

Obtenha acesso GRATUITO ao nosso kit de ferramentas - uma coleção de produtos e recursos relacionados ao WordPress que todo profissional deve ter!

Reader Interactions

65 ComentáriosDeixe uma resposta

  1. Syed Balkhi says

    Hey WPBeginner readers,
    Did you know you can win exciting prizes by commenting on WPBeginner?
    Every month, our top blog commenters will win HUGE rewards, including premium WordPress plugin licenses and cash prizes.
    You can get more details about the contest from here.
    Start sharing your thoughts below to stand a chance to win!

  2. Jiří Vaněk says

    Sometimes it fascinates me how many details can be done, e.g. in terms of security, that I would not have thought of. So I removed the WordPress version from the website according to your instructions.

  3. Ashkan says

    function wpbeginner_remove_version()
    what should we write instead of “wpbeginner” _remove_version?
    a specific file name or our website name or what?

    • WPBeginner Support says

      This is to remove the version number from the HTML header, if you want to remove the text that you are using WordPress then you would want to reach out to your specific theme’s support.

      Administrador

  4. Abhishek says

    i have added this line in functions.php, but wapplyzer can still detect the version
    remove_action(‘wp_head’, ‘wp_generator’);

  5. bayu says

    hy.. a practice that is still usable ? I want to ask, how to hide the plugin that we use information from view page source and various wordpress detector … thanks alot.

  6. Chris Copland says

    For those like me who have read this to the bottom looking for a definitive answer only to be left wanting despite all the possibilities no one has Identified a solution that works for everyone.

    I suggest you load WordPress in Wamp or similar and check every possibility.

    How about the editorial staff have a look remove…remove the wheat from the chaff and re-post
    The Right Way To Remove WordPress Version Number?

  7. Dan says

    Maybe I’m missing something here, but adding the filter does remove the version number but fails to remove it from the end of some of the styles sheets and a few .js files as well from plugins. i.e.

    ….css?ver=3.8.1′ type=’text/css’ media=’all’ />

    Anyway to remove those as well?

    Thanks

  8. Alys says

    Hi

    none of these methods work with WP 3.8/ RC2

    I put the code:

    function wpbeginner_remove_version() {
    return ”;
    }
    add_filter(‘the_generator’, ‘wpbeginner_remove_version’);

    in the bottom of my functions.php file. No effect.

    Here is a sample of the scripts loading when I look at the source code, and you can see the wp ver is still tacked onto the end….

    I tried some of the other code suggestions in this thread, and none of them worked either.

    Perhaps I am doing something wrong?

    Many thank in advance for your suggestions.

    As you can see it is still showing at the end of each.

  9. Dave says

    It should also be mentioned that if you want to hide the number, you should also get rid of the readme.html file that accompanies WordPress, as it displays the version in big giant numbers right at the top of the page. Last I read, it also hides in a JavaScript file somewhere as well, but I’m not sure which one.

  10. Jeremy Simkins says

    I use this to remove the WordPress version.

    ‘remove_action(‘wp_head’, ‘wp_generator’); // Remove WordPress version from site’

  11. Matthew Shuey says

    This is arguably on of the most useful code snippets ever. Plugins break so this is a perfect way to remove the generator meta tag from WordPress.

  12. techispot says

    Sorry to say it is not working with feed, I means it not remove version number from feed, I personally add the function you specified , it remove from my home page source but not from rss page source, you can view my rss page source it is still there http://www.techispot.com/feed

    Any one find solution please share

  13. brasofilo says

    i wanted to keep the generator without the version number, so i’m returning instead of an empty string…

    is this correct?

  14. Nacin says

    Removing the generator code has nothing to do with security, frankly. If someone is targeting your site in particular, there are other effective ways to determine a version number. If it’s just a malicious script, it’s going to try every exploit that has ever worked regardless of your version. Indeed, we have never seen an exploit script attempting to do version detection.

    Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. Yes, a lot of plugins that do heavy-lifting will increase drag on a server. But a good amount of core uses the Plugin API to hook into itself, using the same methods as a plugin. And adding this code to functions.php is doing the same thing.

    • Roger Ruz says

      “Also, the statement “While plugins are great, they somewhat slow your site down,” is a bit misleading in this context, I feel. ”

      Nice argument! I’m researching on how to remove plugin scripts that are not necessary/not in use to a page but being requested every time in the server.

  15. Ray says

    Realized that the “Secure WordPress” plugin already does that for you and more. Assuming most people would be interested in securing their WordPress (not just hiding the version number), it would be better to make use of that plugin to do all these for you.

    Incidentally, I got to know of the Secure WordPress plugin via wpbeginner. https://www.wpbeginner.com/wp-tutorials/11-vital-tips-and-hacks-to-protect-your-wordpress-admin-area/

    Nice work guys! Keep on writing!

    • Editorial Staff says

      While plugins are great, they somewhat slow your site down. Why use a plugin if it can be done with a simple function in your functions.php file. But yes Secure WordPress plugin does that as well on all versions older than 2.4.

      Administrador

      • Ray says

        Would have to agree with you on that: just modding the functions.php would be more efficient than adding a plugin just to remove the version number.

      • Nick says

        Ok the error was mine, I was modifying the wrong function.php file.
        The correct one is function.php inside the theme directory and not the one in the core.

        Thank you!!!

  16. Nick says

    It’s strange, it gives me the error:
    Call to undefined function: add_filter()

    But I’ve checked the plugin.php file and I have obviously the add_filter() funciont defined.

    Any suggestion? Ths.

Deixe uma resposta

Obrigado por deixar um comentário. Lembre-se de que todos os comentários são moderados de acordo com nossos política de comentários, e seu endereço de e-mail NÃO será publicado. NÃO use palavras-chave no campo do nome. Vamos ter uma conversa pessoal e significativa.