Como identificar malwares e vulnerabilidades do seu site WordPress

Olá, Kangaroozinho, como falamos em vários artigos sobre WordPress, segurança é um tópico essencial para qualquer site, e por isso, identificar vulnerabilidades é muito importante. Sempre recomendamos que mantenha todo o seu site atualizado, tanto a versão do WordPress quanto os plugins e temas que você possui instalado na sua aplicação.

Todas essas medidas são essenciais para manter o seu site funcional e com baixo nível de vulnerabilidade, o que ajuda e muito a manter o máximo de segurança também para os seus arquivos.

Neste artigo vamos te mostrar como identificar possíveis vulnerabilidades no seu site, além de também mostrar várias medidas de segurança que quando tomadas, ajudam ainda mais a manter o seu site seguro.

Uma ferramenta muito útil para a identificação de possíveis vulnerabilidades e medidas de segurança é o WP Toolkit, você pode encontrar essa ferramenta no cPanel, o que lhe permite gerenciar todos os sites WordPress instalados na sua hospedagem. A seguir te mostramos como encontrar essa ferramenta e identificar vulnerabilidades.

  1. Acesse o painel de controle da sua hospedagem (cPanel)
  2. Após isso, no menu à esquerda, procure pela opção WordPress Management, e clique nessa opção.
  3. Aqui você já está na ferramenta WP Toolkit, e deverá ver os sites instalados na sua hospedagem. Caso não o(s) encontre, você deve clicar em Verificar, o que vai iniciar uma verificação, e o(s) site(s) deverão aparecer em seguida.
  4. Após encontrar o seu site, note que o WP Toolkit pode apresentar que existem problemas que necessitam da sua atenção. Então clique nos 3 pontinhos, e após isso em Verificação de Segurança.
  5. Por padrão, você verá as medidas de segurança que podem ser tomadas, recomendamos marcar todas que estão com o símbolo vermelho e/ou amarelo, e então clique em Proteger.

    Essas medidas incluem ações como: Alterar o prefixo padrão das tabelas do banco de dados, o que dificulta para usuários mal intencionados manipularem os dados do seu banco.

    Restringir o acesso a arquivos e pastas, o que impede usuários de conseguirem acessar arquivos ou pastas através da URL do seu site. Além de várias outras medidas que asseguram mais segurança ao seu site.
    Medidas de segurança e vulnerabilidades
  6. Após tomar as medidas de segurança, clique em Vulnerabilidades do WordPress, e aqui você verá todas possíveis vulnerabilidades do seu site.

    Você pode encontrar vulnerabilidades de nível crítico, alta, médio e baixa.

    Qualquer nível de risco acima do baixo, recomendamos que você tome medidas imediatamente.

    Além disso, note que na imagem abaixo existem 25 itens com problemas de vulnerabilidade, na imagem tem apenas 4, mas 2 deles são críticos, 1 alta e 1 médio, sendo necessário tomar medidas urgentes para todos.
    Vulnerabilidades
  7. Marque todas as vulnerabilidades, e clique em Instalar atualizações. Caso algum plugin ou tema não tenha atualizações disponíveis, mas exista uma vulnerabilidade média, alta ou crítica, recomendamos removê-lo do seu site.


Pronto, ao seguir esses passos, agora você já sabe como localizar o WP Toolkit, e como, através dessa ferramenta, localizar vulnerabilidades no seu site, e também a tomar algumas medidas de segurança essenciais para o bom funcionamento do seu site.

Você está precisando de ajuda?

Você está precisando de ajuda? Não se preocupe, saiba que sempre será um prazer te ajudar! Nossa equipe de suporte está disponível à você! Por isso, caso precise de auxilio, saiba que pode contar conosco! Envie-nos um ticket para que nosso time de especialista consiga lhe auxiliar da melhor maneira possível. Você precisa de ajuda de como abrir um ticket? Leia esse artigo.


Conseguimos te ajudar?
Loading spinner
Encontrou sua resposta?