Para cada site que faça, vai haver sempre falhas de segurança e problemas, não há maneira nenhuma de resolver isto, há sim maneiras de minimizar o risco dessas falhas de segurança. O WordPress tornou-se na plataforma mais conhecido de blogging por isso tem mais probabilidades de ser atacado. Aqui ficam os tais 10 plugins que podem minimizar os danos se for alguma vez atacado:
WordPress Database Backup
URL: http://www.ilfilosofo.com/blog/wp-db-backup/.
Descrição: Este plugin tal como o nome indica faz uma cópia de segurança total da sua base de dados do WordPress. Pode fazer a cópia de segurança para o seu disco, para o servidor ou até pode enviar a cópia da base de dados para um email. Muito útil quando algo corre mal com o WordPress e necessita de restaurar a base de dados.
Semisecure Login
URL: http://jamesmallen.net/2007/09/16/semisecure-login/.
Descrição: Este plugin aumenta a segurança do seu login, utiliza uma encriptação MD5 client-side na sua password. O javascript tem de estar activo no browser para permitir a encriptação. No caso do javascript não estar activo, ele efectua o login normalmente passando a tratar da password em texto (normal do WordPress).
AskApache Password Protect
URL: http://www.askapache.com/wordpress/htaccess-password-protect.html.
Descrição: Este plugin aumenta a segurança do seu Wp-Admin utilizando uma poderosa protecção por password no htaccess, prevenindo todos os bots indesejáveis no seu site.
Force SSL
URL: http://almosteffortless.com/wordpress/force-ssl/.
Descrição: Para aqueles que tem um certificado SSL, este plugin vai forçar o WordPress a entrar em HTTPS por razões de segurança.
WP Security Scan
URL: http://wordpress.org/extend/plugins/wp-security-scan/.
Descrição: Este plugin verifica a sua instalação do WordPress por falhas de segurança nele presentes. Verifica as passwords, permissões nos ficheiros, segurança na base de dados, esconde a versão do WordPress, etc..
Secure Files
URL: http://wordpress.org/extend/plugins/secure-files/#post-271.
Descrição: Este plugin permite o download/upload de ficheiros para fora da pasta de raiz do da sua instalação do WordPress aumentando assim a segurança do mesmo. Continue reading “10 plugins para melhorar a segurança do WordPress”
