{"id":660,"date":"2024-10-29T14:25:38","date_gmt":"2024-10-29T17:25:38","guid":{"rendered":"https:\/\/faq.uol.com.br\/uolhost\/como_proteger_o_wordpress_contra_invas_es_ou_ataques_de_terceiros_\/"},"modified":"2025-11-03T18:40:48","modified_gmt":"2025-11-03T21:40:48","slug":"como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros","status":"publish","type":"post","link":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/","title":{"rendered":"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros?"},"content":{"rendered":"

\n\tQuando usamos o WordPress \u00e9 comum instalarmos plugins, temas, etc. Seja para entender seu funcionamento, resolver alguma necessidade, etc.<\/p>\n

\tNesse contexto existem 2 principais problemas:<\/p>\n

\t    1) Nem sempre s\u00e3o instalados plugins oficiais do reposit\u00f3rio do WordPress: muitos deles podem ser amea\u00e7as travestidas de ‘solu\u00e7\u00e3o para seu problema’.
\n\t    2) Mesmo os plugins oficiais e conhecidos podem apresentar falhas de seguran\u00e7a no WordPress ap\u00f3s uma atualiza\u00e7\u00e3o, por exemplo.<\/p>\n

\tEssas s\u00e3o 2 grandes brechas de seguran\u00e7a preferidas por invasores mal intencionados.<\/p>\n

\tCom base nos pontos j\u00e1 citados, abaixo est\u00e3o algumas dicas para verificar o n\u00edvel de prote\u00e7\u00e3o, seguran\u00e7a e integridade na hospedagem do seu blog.<\/strong><\/p>\n

\tFerramentas de terceiros<\/u><\/em><\/strong><\/p>\n

\tGoogle Safe Browsing<\/u><\/em><\/p>\n

\tSite: https:\/\/safebrowsing.google.com\/<\/a><\/p>\n

\tFerramenta gratuita de diagn\u00f3stico do Google que mostra informa\u00e7\u00f5es se o seu site est\u00e1 comprometido, se cont\u00e9m algum tipo de amea\u00e7a, entre outros.<\/p>\n

\tPara efetuar o teste digite a URL abaixo no navegador trocando apenas a parte final, inserindo o dom\u00ednio do seu blog<\/p>\n

\t                   http:\/\/www.google.com\/safebrowsing\/diagnostic?site=uolhost.com.br<\/a><\/p>\n

\tUsando essa ferramenta voc\u00ea conseguir\u00e1 identificar se o seu blog est\u00e1 na lista de sites suspeitos do Google, se existe alguma brecha de seguran\u00e7a que permite instala\u00e7\u00e3o de arquivos maliciosos e se houve dentro da hospedagem desse dom\u00ednio algum software malicioso nos \u00faltimos 90 dias.<\/p>\n

\tSucuri SiteCheck<\/u><\/em><\/p>\n

\tSite: http:\/\/sitecheck.sucuri.net\/scanner\/<\/a><\/p>\n

\tEssa ferramenta, que possui perfil de uso gratuito e pago, faz uma checagem em um dom\u00ednio levantando uma ‘lista negra’ de malwares, arquivos maliciosos, poss\u00edveis brechas de ataques, redirecionamentos suspeitos e spam.<\/p>\n

\tAs duas ferramentas acima fazem an\u00e1lises superficiais do seu blog, baseada em avalia\u00e7\u00f5es de usu\u00e1rios, sistemas de terceiro, den\u00fancias, etc.<\/p>\n

\tPara uma an\u00e1lise mais profunda em hospedagem no WordPress, \u00e9 preciso usar alguns plugins confi\u00e1veis e gratuitos focados para isso.<\/p>\n

\tPlugins para WordPress para detectar problemas<\/u><\/strong><\/em><\/p>\n

\tExistem v\u00e1rias op\u00e7\u00f5es para realizar uma an\u00e1lise para sua instala\u00e7\u00e3o do WordPress. Abaixo s\u00e3o apresentadas tr\u00eas \u00f3timas op\u00e7\u00f5es (gratuitas) para fazer uma varredura no seu blog.<\/p>\n

\tExploit Scanner<\/u><\/em><\/p>\n

\tSite: http:\/\/wordpress.org\/plugins\/exploit-scanner\/<\/a><\/p>\n

\tEsse plugin faz uma pesquisa nos arquivos e banco de dados da instala\u00e7\u00e3o, procurando sinais de ‘atividade suspeita’ (acesso n\u00e3o autorizado) e detectando arquivos incomuns presente dentro dos plugins ativos.<\/p>\n

\tObserva\u00e7\u00e3o: esse plugin somente mostra as amea\u00e7as. \u00c9 preciso remover manualmente as irregularidades apontadas.<\/p>\n

\tSucuri Security<\/u><\/em><\/p>\n

\tSite: http:\/\/wordpress.org\/plugins\/sucuri-scanner\/<\/a><\/p>\n

\tEsse plugin executa v\u00e1rias verifica\u00e7\u00f5es de seguran\u00e7a. Ele pode detectar malware, SPAM, erros de instala\u00e7\u00e3o, problemas com banco de dados, diferen\u00e7as de c\u00f3digos, etc.<\/p>\n

\tAl\u00e9m das principais medidas acima, o plugin tamb\u00e9m executa automaticamente uma s\u00e9rie de medidas para proteger seu blog em WordPress, tais como:<\/p>\n

\t    * Verificar updates de vers\u00e3o do WordPress
\n\t    * Prote\u00e7\u00e3o e monitora\u00e7\u00e3o do diret\u00f3rio de upload de arquivos
\n\t    * Controle de acesso ao wp-content e wp-includes
\n\t    * Verifica\u00e7\u00e3o da vers\u00e3o do PHP
\n\t    * Desativa\u00e7\u00e3o de editores de temas e plugins
\n\t    * Verifica\u00e7\u00e3o de mudan\u00e7a dos arquivos principais do WordPress<\/p>\n

\tWordfence Security<\/u><\/em><\/p>\n

\tSite: http:\/\/wordpress.org\/plugins\/wordfence\/<\/a><\/p>\n

\tEste plugin verifica os arquivos principais da instala\u00e7\u00e3o do WordPress procurando erros em temas e plugins, localizando malwares, URLs de publica\u00e7\u00e3o com problemas e verifica coment\u00e1rios e mensagens procurando amea\u00e7as de seguran\u00e7a.<\/p>\n

\tO Wordfence \u00e9 compat\u00edvel com WordPress MU e \u00e9 bem avan\u00e7ado: com apenas um clique ele faz toda a verifica\u00e7\u00e3o de seguran\u00e7a e \u00e9 poss\u00edvel optar por reparar os arquivos maliciosos automaticamente.\n<\/p>\n

\n\t \n<\/p>\n

\n\tAtualizado em 24\/03\/2017<\/p>\n","protected":false},"excerpt":{"rendered":"

Quando usamos o WordPress \u00e9 comum instalarmos plugins, temas, etc. Seja para entender seu funcionamento, resolver alguma necessidade, etc. Nesse contexto existem 2 principais problemas:     1) Nem sempre s\u00e3o instalados plugins oficiais do reposit\u00f3rio do WordPress: muitos deles podem ser amea\u00e7as travestidas de ‘solu\u00e7\u00e3o para seu problema’.     2) Mesmo os plugins oficiais e […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"article_uolhost","format":"standard","meta":{"footnotes":""},"categories":[661,320],"tags":[],"yoast_head":"\nComo proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host\" \/>\n<meta property=\"og:description\" content=\"Quando usamos o WordPress \u00e9 comum instalarmos plugins, temas, etc. Seja para entender seu funcionamento, resolver alguma necessidade, etc. Nesse contexto existem 2 principais problemas:     1) Nem sempre s\u00e3o instalados plugins oficiais do reposit\u00f3rio do WordPress: muitos deles podem ser amea\u00e7as travestidas de ‘solu\u00e7\u00e3o para seu problema’.     2) Mesmo os plugins oficiais e […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/\" \/>\n<meta property=\"og:site_name\" content=\"FAQ UOL Host\" \/>\n<meta property=\"article:published_time\" content=\"2024-10-29T17:25:38+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-11-03T21:40:48+00:00\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/\",\"url\":\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/\",\"name\":\"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host\",\"isPartOf\":{\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/#website\"},\"datePublished\":\"2024-10-29T17:25:38+00:00\",\"dateModified\":\"2025-11-03T21:40:48+00:00\",\"author\":{\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/ca471cdebf5cc77ad5e5060a3aad80c8\"},\"breadcrumb\":{\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/faq.uol.com.br\/uolhost\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/#website\",\"url\":\"https:\/\/faq.uol.com.br\/uolhost\/\",\"name\":\"FAQ UOL Host\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/faq.uol.com.br\/uolhost\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/ca471cdebf5cc77ad5e5060a3aad80c8\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/97a1f074c859e56190cc8daf6e1d4a12?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/97a1f074c859e56190cc8daf6e1d4a12?s=96&d=mm&r=g\",\"caption\":\"admin\"},\"sameAs\":[\"https:\/\/faq.uol.com.br\"],\"url\":\"https:\/\/faq.uol.com.br\/uolhost\/content\/author\/admin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/","og_locale":"pt_BR","og_type":"article","og_title":"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host","og_description":"Quando usamos o WordPress \u00e9 comum instalarmos plugins, temas, etc. Seja para entender seu funcionamento, resolver alguma necessidade, etc. Nesse contexto existem 2 principais problemas:     1) Nem sempre s\u00e3o instalados plugins oficiais do reposit\u00f3rio do WordPress: muitos deles podem ser amea\u00e7as travestidas de ‘solu\u00e7\u00e3o para seu problema’.     2) Mesmo os plugins oficiais e […]","og_url":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/","og_site_name":"FAQ UOL Host","article_published_time":"2024-10-29T17:25:38+00:00","article_modified_time":"2025-11-03T21:40:48+00:00","author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"admin","Est. tempo de leitura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/","url":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/","name":"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros? - FAQ UOL Host","isPartOf":{"@id":"https:\/\/faq.uol.com.br\/uolhost\/#website"},"datePublished":"2024-10-29T17:25:38+00:00","dateModified":"2025-11-03T21:40:48+00:00","author":{"@id":"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/ca471cdebf5cc77ad5e5060a3aad80c8"},"breadcrumb":{"@id":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/faq.uol.com.br\/uolhost\/content\/como-proteger-o-wordpress-contra-invasoes-ou-ataques-de-terceiros\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/faq.uol.com.br\/uolhost\/"},{"@type":"ListItem","position":2,"name":"Como proteger o WordPress contra invas\u00f5es ou ataques de terceiros?"}]},{"@type":"WebSite","@id":"https:\/\/faq.uol.com.br\/uolhost\/#website","url":"https:\/\/faq.uol.com.br\/uolhost\/","name":"FAQ UOL Host","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/faq.uol.com.br\/uolhost\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/ca471cdebf5cc77ad5e5060a3aad80c8","name":"admin","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/faq.uol.com.br\/uolhost\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/97a1f074c859e56190cc8daf6e1d4a12?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/97a1f074c859e56190cc8daf6e1d4a12?s=96&d=mm&r=g","caption":"admin"},"sameAs":["https:\/\/faq.uol.com.br"],"url":"https:\/\/faq.uol.com.br\/uolhost\/content\/author\/admin\/"}]}},"category_names":["Como Utilizar","Hospedagem"],"_links":{"self":[{"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/posts\/660"}],"collection":[{"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/comments?post=660"}],"version-history":[{"count":1,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/posts\/660\/revisions"}],"predecessor-version":[{"id":4548,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/posts\/660\/revisions\/4548"}],"wp:attachment":[{"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/media?parent=660"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/categories?post=660"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/faq.uol.com.br\/uolhost\/wp-json\/wp\/v2\/tags?post=660"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}