O WordPress é o CMS mais popular do mundo — e por isso também o mais visado por hackers. Algumas configurações simples reduzem drasticamente o risco de invasão.
1. Altere o prefixo das tabelas do banco
O prefixo padrão wp_ é conhecido por todos. Ao instalar, use um prefixo como xk7_ pelo Softaculous. Em instalações existentes, use o plugin Brozzme DB Prefix.
2. Bloqueie o wp-login.php para IPs específicos
Adicione no .htaccess:
<Files wp-login.php> Order Deny,Allow Deny from All Allow from SEU.IP.AQUI </Files>
3. Desative o editor de arquivos do painel
Adicione no wp-config.php:
define('DISALLOW_FILE_EDIT', true);
4. Oculte a versão do WordPress
Adicione no functions.php do tema:
remove_action('wp_head', 'wp_generator');
5. Plugins de segurança recomendados
- Wordfence Security — firewall, scanner de malware, bloqueio de IPs
- WP 2FA — autenticação em dois fatores
- Limit Login Attempts Reloaded — bloqueia ataques de força bruta
✅ Boa prática: Mantenha o WordPress, temas e plugins sempre atualizados. A maioria das invasões explora vulnerabilidades já corrigidas em versões mais recentes.
