Os 16 Melhores Plugins de Segurança WordPress para Impedir Entradas Maliciosas

Antes de nos aprofundarmos em alguns Plugins de segurança WordPress, vamos encetar apresentando um exemplo. Imagine que você comprou uma mansão novidade. Esse novo investimento exige um grande pagamento antecipado que você provavelmente não está habituado a fazer no seu dia a dia. E, é evidente, você também precisa arcar com as taxas de inspeção do imóvel antes de comprá-lo. Depois disso, ainda terá remunerar o financiamento e do seguro, todos eles saindo diretamente do seu bolso.

As pessoas costumam expor que a compra de um imóvel é um dos melhores investimentos que você pode fazer, mas ele possui um dispêndio muito cimeira. Para um investimento de valor tão grande (e de um pouco que pode render um retorno ainda maior no horizonte), você não gostaria de ser capaz de protegê-lo com todas as forças?

É por isso que você adquire um seguro e considera instalar sistemas de alarmes ou câmeras de segurança. Diversos especialistas sugerem colocar pelo menos um sistema de segurança em sua porta, para expulsar aqueles que não querem decorrer riscos de serem pegos. Tudo isso tem o objetivo de proteger seu investimento inicial, juntamente com o potencial de ganhos que ele pode trazer no horizonte.

E você deveria pensar da mesma forma quando se trata de seu site WordPress.

Estrear um blog, um website de negócio eletrônico ou um site para um pequeno negócio exige um investimento inicial para serviços e produtos porquê hospedagem, temas, plugins e desenvolvimento. Isso sem recontar outros tipos de auxílio que você deve contratar, porquê crítico de atendimento ao cliente e vendedores.

O investimento inicial por si só é suficiente para proteger seu site no início. Você estará evidente de que não se esqueceu de proteger o quantia em potencial que poderá lucrar no horizonte.

Por padrão, o núcleo do WordPress apresenta algumas medidas de segurança, mas zero comparado àquilo que um plugin de segurança de grande reputação pode fazer por você. Por exemplo, os principais plugins de segurança WordPress são capazes de entregar:

• Monitoramento ativo de segurança
• Verificação de arquivos
• Verificação de malware
• Monitoramento de lista de bloqueio (blacklist)
• Aumento de segurança
• Ações pós-ataque
• Firewalls
• Proteção contra-ataques de força bruta
• Notificações quando uma ameaço de segurança é detectada
• Muito mais

Os Melhores Plugins de Segurança WordPress

Se você estiver com pressa, clique em um dos links aquém para testar os plugins de segurança e tomar sua própria decisão. Se você quiser ver nossa estudo aprofundada, continue lendo!

• Sucuri Security – Auditing, Malware Scanner and Security Hardening
• iThemes Security
• Wordfence Security
• WP fail2ban
• All In One WP Security & Firewall
• Jetpack
• SecuPress
• BulletProof Security
• VaultPress
• Google Authenticator – Two Factor Authentication
• Security Ninja
• Proteger
• Astra Web Security
• Shield Security
• Hide my WP
• WebARX

A maioria dos plugins de segurança que valem a pena possuem um preço, mas alguns deles oferecem funções limitadas gratuitamente.

1. Sucuri Security – Auditing, Malware Scanner and Security Hardening

O plugin Sucuri Security disponibiliza versões gratuitas e pagas, sendo que a maioria dos websites deve permanecer satisfeito exclusivamente com o plugin gratuito. Por exemplo, o firewall para o website exige um projecto pago do Sucuri, mas nem todo desenvolvedor web precisa desse tipo de segurança.

Já nos recursos gratuitos, o plugin acompanha uma auditoria de atividades de segurança para visualizar porquê ele está protegendo seu site. Também apresenta monitoramento integrado de arquivos, monitoramento de lista de bloqueio, notificações de segurança e aumento de segurança. Os planos premium oferecem canais de serviço ao cliente e verificações mais frequentes. Se você quiser que uma verificação seja completada a cada 12 horas, por exemplo, você pagaria muro de US$17 por mês.

Recursos Que Tornam o Sucuri Security Uma Ótima Escolha:

• Oferece diversas variações de certificados SSL. Você precisa remunerar por elas, mas são disponibilizadas em vários pacotes.
• O atendimento ao cliente é oferecido através de chat em tempo real e e-mail.
• Você recebe notificações instantaneamente quando um pouco estiver inexacto em seu website.
• Proteção avançada de DDoS disponível em alguns planos.
• Se você não quiser investir moeda, você ainda recebe ferramentas de valor para fazer o monitoramento de listas de bloqueio, verificação de malware, monitoramento da integridade de arquivos e aumento de segurança.

2. iThemes Security

O plugin Themes Security (anteriormente publicado porquê Better WP Security) é uma das formas mais completas de proteger seu website, com mais de 30 recursos para prevenir ataques de hackers e invasores indesejados. Ele possui um grande foco no reconhecimento de vulnerabilidades de plugins, softwares obsoletos e senhas fracas.

Apesar de alguns recursos básicos de segurança estarem inclusos na versão gratuita, recomendamos que faça o upgrade para o iThemes Security Pro pelo valor de US$80 por ano. Essa melhoria oferece o sistema de suporte por ticket, um ano de atualizações do plugin e suporte para até dois websites. Se você quiser proteger mais sites, há a opção de fazer o upgrade para um projecto mais custoso.

Quanto aos recursos primários da versão Pro, o iTheme Security Pro oferece a obrigatoriedade de uma senha possante, bloqueio de aproximação de usuários ruins, backups de bancos de dados e autenticação de dois fatores. Essas são somente algumas formas de proteger seu site presentes neste plugin de segurança WordPress. Você pode ativar até 30 medidas de segurança para seu site, o que torna o iThemes Security Pro uma boa opção.

Recursos Que Tornam o iThemes Security Uma Ótima Escolha:

• O plugin de segurança oferece detecção de modificação nos artigos, um pormenor importante, já que a maioria dos webmasters não percebem quando um registo é modificado.
• Adiciona uma classe extra de proteção ao seu login, utilizando a integração com o Google reCAPTCHA.
• O plugin compara seus arquivos do núcleo do WordPress com a versão atual do WordPress, ajudando na identificação de qualquer fator malicioso nesses arquivos.
• Atualiza suas chaves de segurança no WordPress para aditar uma classe de complicação às duas chaves de autenticação.
• Você pode configurar um “Modo Ausente” para os momentos em que não fizer atualizações constantes em seu site e quiser bloquear completamente o aproximação de todos os usuários ao pintura do WordPress.
• Outros serviços essenciais, porquê detecção 404, proteção contra ataques de força bruta e obrigatoriedade de senhas fortes.

3. Wordfence Security

Wordfence Security é um dos mais populares plugins de segurança WordPress e há um bom motivo para isso. Esta verdadeira joia combina simplicidade e poderosas ferramentas de proteção, porquê recursos robustos de login seguro e acessórios de recuperação de incidentes de segurança. Uma das principais vantagens do Wordfence é o veste de que ele oferece insights sobre as tendências gerais de tráfico em seu site e tentativas de ataques.

O Wordfence possui uma das mais incríveis soluções gratuitas, que inclui desde bloqueios de firewall à proteção contra ataques de força bruta. A versão premium custa a partir de US$99 por ano e cobre exclusivamente um site. Os criadores do plugin o tornam mais barato para desenvolvedores, oferecendo grandes descontos quando há a compra de chaves para múltiplos sites. Por exemplo, ao comprar 25 chaves, o valor cai para US$29 por ano para cada site. De forma universal, vale a pena considerar o Wordfence se você estiver trabalhando no desenvolvimento de diversos sites e deseja proteger todos eles.

Recursos Que Tornam o WordFence Security Uma Ótima Escolha:

• A versão gratuita é poderosa o suficiente para os websites menores.
  Os desenvolvedores podem forrar muito moeda se adquirirem diversas chaves para sites.
• Possui um conjunto completo de firewall com ferramentas de bloqueio por país, bloqueio manual, proteção contra ataques de força bruta, resguardo de ameaças em tempo real e um firewall para aplicações web. Ele verifica todos os seus arquivos em procura de malware, não somente arquivos do WordPress.
• A seção de verificação do plugin combate malware, ameaças em tempo real e spam.
• O plugin monitora o tráfico ao vivo, se atentando a detalhes porquê atividades de crawling do Google, logins e logouts, visitas humanas e robôs.
• Você recebe entrada a algumas ferramentas exclusivas, porquê a opção de entrada através do seu smartphone e auditoria de senhas.
• O filtro de spam nos comentários acaba com a premência de instalar um plugin suplementar para essa função.
• Ele monitora seus plugins e avisa se eles foram removidos do repositório de plugins do WordPress (geralmente devido a serem inseguros ou sendo hackeados) não estão mais sendo atualizados e foram abandonados.

4. WP fail2ban

WP fail2ban entrega exclusivamente um recurso, mas que é de extrema valimento: proteção contra ataques de força bruta. O plugin possui uma abordagem dissemelhante, que pode ser vista por muitas pessoas porquê mais eficiente que a utilizada por alguns dos plugins de segurança listados supra. O WP fail2ban documenta todas as tentativas de login, independentemente de sua natureza ou sucesso, no syslog, através do LOG_AUTH. Você possui a opção de implementar um exílio mais ligeiro ou mais pesado, dissemelhante da abordagem tradicional em que somente uma opção está disponível.

Não há muito o que falar no que se refere às configurações do plugin WP fail2ban. Na verdade, tudo o que você deve fazer é sua instalação e deixar que ele faça sua mágica. Aliás, o plugin de segurança de contra ataques de força bruta é completamente gratuito, portanto você não precisa se preocupar em gastar nenhum quantia. Nascente plugin realmente se destaca, já que seus usuários relatam consistentemente que ele funciona sem apresentar falhas.

Recursos Que Tornam o WP fail2ban Uma Ótima Escolha:

• Escolha entre bloqueios leves ou pesados.
• Integração com CloudFare e servidores proxy.
• Registra comentários para prevenir spams ou teor malicioso.
• O plugin também registra informações sobre spam, pingbacks e enumeração de usuários.
• Você também tem a opção de fabricar um shortcode que bloqueia os usuários imediatamente, antes mesmo que tenham a chance de iniciar o processo de login.

5. All In One WP Security & Firewall

Um dos plugins de segurança com o maior pacote gratuito de recursos, o All In One WP Security & Firewall possui uma interface de fácil utilização e um suporte ao cliente decente, sem a premência de qualquer projecto premium. Nascente plugin de segurança é bastante visual, com gráficos e medidores que explicam aos iniciantes algumas métricas, porquê força da segurança e o que deve ser feito para tornar seu site mais seguro.

Os recursos são distribuídos em três categorias: Fundamental, Intermediário e Avançado. Assim, você pode tirar proveito do plugin mesmo que seja um desenvolvedor de nível avançado. As principais formas de funcionamento desse plugin ocorrem através da proteção das contas de seus usuários, bloqueio de tentativas forçadas de login e melhorias na segurança durante o processo de registro de usuários. A proteção do banco de dados e dos arquivos também está incluída no plugin.

Recursos Que Tornam o All In One WP Security & Firewall Uma Ótima Escolha:

• O plugin de segurança WordPress possui uma instrumento de lista de bloqueio (blacklist) em que você pode definir alguns requisitos para bloquear um usuário.
• Você pode fazer o backup dos arquivos .htaccess e wp-config. Também há uma instrumento para restaurá-los se alguma coisa der inexacto.
• O plugin mostra um gráfico para especificar quão poderoso seu website está e outro gráfico eleito a indicar para algumas áreas de seu site. Esse é um dos melhores recursos voltados ao usuário médio e permite a visualização do que está acontecendo no site no que se refere à segurança.
• O plugin é gratuito, sem qualquer tipo de venda ao longo do caminho.

6. Jetpack

A maioria das pessoas que usa WordPress está familiarizada com o Jetpack, não só porque o plugin possui muitos recursos, mas também porque ele foi produzido pela equipe do WordPress.com. O Jetpack é recheado de módulos para fortalecer sua presença nas mídias sociais, aumentar a velocidade do site e protegê-lo de spams. Existem muitos recursos no Jetpack que valem a pena ser explorados.

Algumas ferramentas de segurança também estão presentes no Jetpack, tornando-o um plugin muito sedutor para aqueles que desejam forrar e ainda assim racontar com uma solução confiável. Por exemplo, o módulo Protect é gratuito e impede que atividades suspeitas ocorram. Proteção contra ataques de força bruta e lista de permissões (whitelist) também são suportados na funcionalidade básica de segurança do Jetpack.

Dito isso, as versões pagas do Jetpack são ainda mais poderosas quando se trata de segurança. Por exemplo, o projecto de US$99 por ano inclui verificação de malware, backups agendados do site e restauração se um pouco der falso. Indo mais além, o projecto de US$299 por ano oferece verificações de malware sob demanda e backups em tempo real para prometer o sumo de proteção.

Recursos Que Tornam o Jetpack Uma Ótima Escolha:

• O projecto gratuito oferece uma quantidade decente de segurança para um website pequeno. Você pode fazer o upgrade para um dos planos com um preço justo e receber suporte completo junto de um dos melhores plugins do mercado.
• Os planos premium tornam o plugin um conjunto ainda mais completo, com benefícios porquê backups, proteção contra spam e verificações de segurança.
• As atualizações do plugin podem ser gerenciadas diretamente pelo próprio Jetpack.
  Você também recebe monitoramento de tempos de indisponibilidade.
• O Jetpack também é um plugin que elimina a premência de ter outros plugins. Por exemplo, ele possui recursos de e-mail marketing, mídias sociais, personalização do site e otimização.

7. SecuPress

SecuPress é uma novidade opção de plugin de segurança no mercado (lançado originalmente com uma versão freemium em 2016), mas está crescendo rapidamente. Ele foi desenvolvido por Julio Potier, um dos fundadores originais da WP Media, que você deve saber porquê a responsável pelos desenvolvimentos do WP Rocket e do Imagify. O plugin possui tanto uma versão gratuito quanto uma premium com muitos recursos adicionais.
Se você procura um plugin de segurança com uma óptimo interface de usuário e de fácil utilização, o SecuPress é a escolha certa. A versão gratuita apresenta a função de login que combate a força bruta, bloqueio de IPs e um firewall. Também inclui a proteção de suas chaves de segurança e bloqueio de visitas de robôs ruins (uma função que geralmente é paga em outros plugins de segurança).

Se você quiser ainda mais recursos, as versões premium são disponibilizadas a partir de US$59 por ano por site e incluem funcionalidades adicionais, porquê alertas e notificações, autenticação de dois fatores, bloqueio por GeoIP, verificação de malware PHP e relatórios em PDF.

Recursos Que Tornam o SecuPress Uma Ótima Escolha:

• A interface de usuário do SecuPress é uma das melhores que existem! Ela o torna muito fácil de ser utilizado, até mesmo para iniciantes.
• A versão premium adiciona muito valor. Faça a verificação de 35 pontos de segurança em somente cinco minutos, receba um ótimo relatório e proteja seu site WordPress.
• Inclui a capacidade de modificar sua URL de login no WordPress, assim os robôs não podem encontrá-la.
• Ajuda a detectar temas e plugins que são vulneráveis ou que foram adulterados com códigos maliciosos.

8. BulletProof Security

O plugin BulletProof Security possui tanto uma versão gratuita quanto premium. A opção paga é disponibiliza com um pagamento único de US$69,95 e é desenvolvida ativamente, atualizada regularmente e contém mais recursos que a maioria dos demais plugins de segurança do mercado. A empresa oferece uma garantia de 30 dias para reembolso do quantia em caso de insatisfação do cliente e você tem entrada a recursos para quarentenas, alertas por e-mail, proteção contra spam, restauração automática e muito mais.

Sugiro que você experimente o plugin gratuito primeiro, já que ele oferece as seguintes ferramentas:

• Segurança e monitoramento de login.
• Backups e restauração do banco de dados.
• Verificação de malware MScan.
• Ferramentas contra spam e hackers.
• Registros de segurança.
• Pastas ocultas do plugin.
• Modo de manutenção.
• Assistente de feição completo.

Esse não é o plugin de segurança WordPress com a interface mais amigável, mas dá conta do recado para desenvolvedores avançados que queiram tirar proveito de configurações e recursos únicos, porquê a proteção contra exploração de vulnerabilidades e o decodificador de Base64 on-line. Ele também possui um recurso de reparo automático do assistente de feição que torna as coisas um pouco mais fáceis.

Recursos Que Tornam o BulletProof Security Uma Ótima Escolha:

• Possui algumas das ferramentas de segurança avançadas mais diferenciadas do mercado, com recursos de soluções de encriptação porquê o Sistema de Detecção e Prevenção de Invasões BPS Pro ARQ (ARQ IDPS), muito porquê crons programados, verificações de cURL, bloqueio de pastas e mais.
• A versão gratuita acompanha recursos suficientes para um site médio.
• Backups do banco de dados estão disponíveis na versão gratuita.
• Você pode ocultar pastas individuais de plugins.
• A função do modo de manutenção não é um pouco que você encontra na maioria dos demais plugins de segurança.

9. VaultPress

Não devemos nos olvidar do VaultPress, uma vez que ele funciona de forma similar a plugins porquê iThemes Security e Sucuri Scanner. Você precisa remunerar para receber qualquer tipo de proteção, mas os planos são disponibilizados a partir de US$39 por ano, o que o torna um dos plugins de segurança premium mais acessíveis do mercado. O site da empresa informa que esse projecto é mais indicado para pequenos negócios e blogs, mas você também tem a opção de fazer o upgrade para um projecto mais poderoso por US$99 por ano ou US$299 por ano.

Os backups diários e em tempo real são o trivial de suas operações, que dispõem de uma linda visão em forma de calendário, usada para especificar quando gostaria de realizar seus backups. Você também pode fazer a restauração completa de sites com um simples clique do mouse. Aliás, os arquivos restaurados são registrados no quadro e diversos deles são armazenados, assim você pode escolher aquele que desejar no momento da restauração. A melhor secção do VaultPress no que diz reverência aos backups é que eles são incrementais. Esse é um magnífico fator para o desempenho do site.

As ferramentas primárias de segurança monitoram atividades suspeitas em seu site, com abas de visualização do histórico e sinalização de quais ameaças foram tratadas ou ignoradas. Você também pode verificar as estatísticas e gerenciar todos os detalhes de segurança com a conveniência de um quadro limpo.

Recursos Que Tornam o VaultPress Uma Ótima Escolha:

• O preço é melhor que o da maioria dos plugins de segurança WordPress.
• O pintura tem um paisagem limpo e é fácil de ser entendido por todos os usuários.
• Você pode fazer backups manuais ou em tempo real através do calendário.
• A aba de estatísticas revela informações sobre os momentos de mais visitas ao seu site e quais ameaças ocorreram nesses mesmos períodos.
• Você pode entrar em contato com os especialistas do VaultPress para obter ajuda com tarefas porquê restaurações e backups do site.

10. Google Authenticator – Autenticação de Dois Fatores

A maioria dos plugins que possuem recursos de segurança individuais não faz muito sentido para instalação. A razão para isso é que você normalmente pode usar um plugin porquê o iThemes Security Pro e obter esse recurso junto com dezenas de outros. No entanto, a autenticação de dois fatores é uma história dissemelhante, já que parece que a maioria dos conjuntos de segurança não a inclui. Portanto, pode fazer sentido endurecer sua segurança de login com um plugin porquê levante.

O plugin Google Authenticator adiciona uma segunda categoria de segurança ao seu módulo de login, o que é bastante importante, já que a maioria das tentativas de invasão ocorre com o login. Além de sua senha regular, leste plugin envia uma notificação por push para o seu telefone ou alguma outra forma de autenticação, porquê usar um código QR ou fazer uma pergunta de segurança.

Desta forma, o seu login torna-se muito menos penetrável, uma vez que a segunda classe é provavelmente um pouco que só você conhece ou tem na sua pessoa (porquê o seu telefone).

Esse plugin de segurança do WordPress não exige pagamento e a interface é fácil de entender. Além de escolher o tipo de autenticação, outro recurso interessante permite que você especifique qual tipo de função de usuário deve passar pela autenticação. Assim, você pode permitir que os administradores entrem mais facilmente, mas você pode pedir que os autores ou outros usuários passem pelo processo de dois fatores.

O único problema é que a autenticação de dois fatores dificulta o login no back-end com um dispositivo traste.
Lutando com tempo de inatividade e problemas no WordPress? Kinsta é a solução de hospedagem projetada para forrar seu tempo! Confira nossos recursos

Recursos Que Tornam o Google Authenticator Uma Ótima Escolha:

• Quase elimina a vulnerabilidade que é sua extensão de login.
• Você pode escolher qual método de autenticação de dois fatores é mais fácil para você.
• Você pode selecionar quais tipos de usuários precisam passar pelo processo de autenticação.
• O plugin tem um shortcode para usar com páginas de login personalizadas.

11. Security Ninja

Security Ninja existe há mais de sete anos. Começando porquê um dos primeiros plugins de segurança vendidos no CodeCanyon (com quatro add-ons disponíveis), ele foi transferido para um padrão freemium em 2016. Os add-ons foram abandonados em obséquio de ter exclusivamente duas versões – gratuitas e premium. O módulo principal (que é o único disponível gratuitamente) realiza mais de 50 testes de segurança, desde a verificação de arquivos e permissões do MySQL até várias configurações do PHP.

O Security Ninja também faz uma verificação de força bruta de todas as senhas de usuários para expelir contas com senhas fracas, porquê “12345” ou “senha”. Isso ajuda a educar os usuários sobre segurança. Ele inclui um módulo de correção automática, mas para aqueles que querem entender o que está acontecendo, há uma explicação detalhada de cada teste, incluindo o código, para emendar manualmente o problema de segurança. Se você não gosta de plugins mexendo com seu site, o Security Ninja oferece uma boa escolha à abordagem usual “basta clicar cá para consertar”. Outros módulos na versão paga, começam em US$ 29 por ano por site.

Recursos Que Tornam o Security Ninja Uma Ótima Escolha:

O módulo teste de segurança (disponível na versão gratuita) realiza mais de 50 testes de segurança em todo o seu site.
Não é profissional em tecnologia? Não há problema, o módulo de correção automática pode resolver qualquer problema detectado.

• Escaneia o núcleo do WordPress para prometer a integridade dos arquivos principais, comparando-os com uma transcrição segura e atualizada do wordpress.org.
• Escaneia plugins e temas em procura de códigos suspeitos e malware.
• Tire proveito de uma lista enorme de IPs ruins conhecidos e bloqueie-os involuntariamente.
• Registre todos os eventos que estão acontecendo em seu site WordPress, desde os usuários que efetuam login nas configurações que estão sendo alteradas.
• Você pode agendar verificações regulares.

12. Tutelar

Tutelar é uma estrutura de segurança WordPress facilitada. A versão gratuita e Pro começa com uma lista das técnicas de proteção mais eficazes para atualizar instantaneamente sua segurança do WordPress.

Você pode executar verificações gratuitas que verificam o código suspeito do WordPress. A instrumento de verificação Tutelar compara sua instalação do WordPress com o diretório, informa as alterações e permite restaurar o registo original com um clique. Eles também oferecem uma versão pro que inclui backups na nuvem com armazenamento remoto de 10 GB, registros de auditoria para monitorar alterações, verificações de segurança automatizadas e monitoramento de listas negras. Seus especialistas até ajudarão você a limpar um site invadido.

Recursos Que Tornam o Proteger Uma Ótima Escolha:

• Verificação em duas etapas do Google.
• Verificação e reparo do registo principal do WordPress.
• Máscara de tela de login.
• Gerenciador Blacklist de IP e registro.
• Escaneamento de arquivos ilimitadas.
• Bloqueio de ataque de força bruta com bloqueio temporizado para proteção de login.
• Limitador 404 para bloquear vuln
• Escaneamentos de erabilidade.
• Notificações e relatórios de bloqueio de IP.

13. Astra Web Security

Astra Web Security é um “conjunto de segurança” para o seu site WordPress. Com o Astra, você não precisa se preocupar com malwares, SQLi, XSS, spam de comentários, força bruta e mais de 100 ameaças, o que significa que você pode se livrar de outros plugins de segurança e deixar que o Astra cuide de tudo. O pintura super intuitivo do Astra não vem com centena botões que fazem você se sentir porquê um piloto em um cockpit!

Muitas marcas de prestígio porquê a Gillette, African Union, Ford e a Oman Airways utilizam a solução de segurança Astra. Seu preço começa a partir de US$ 9/mês, eles oferecem 20% de desconto se o projecto for cobrado anualmente. No universal, o Astra pode ser um bom investimento se você pretende gastar quantia com a segurança do seu site.

Recursos Que Tornam o Astra Web Security Uma Ótima Escolha:

• A solução de segurança Astra é instalada porquê um plugin do WordPress e não há premência de modificar as configurações de DNS.
• Eles oferecem limpeza imediata de malware, um firewall sólido que interrompe ataques porquê SQLi, XSS, Code Injection, Bad Bots, força bruta, spam de SEO e outros 100 ataques cibernéticos.
• Auditoria de segurança completa, incluindo a lógica de erro da empresa para o seu site WordPress.
• O Pintura Intuitivo registra todos os ataques e oferece a opção de bloquear ou colocar na lista de permissões o país, o pausa de IP ou um URL, a lista negra contínua e o monitoramento da reputação, notificações de login administrativo por hora e muito mais.
• Uma plataforma gratuita de segurança da comunidade ou de gerenciamento de recompensas de bugs, onde você fornece aos hackers uma maneira segura e protegida de denunciar qualquer vulnerabilidade que encontrar em seu site. Cada problema relatado é validado pelos engenheiros da Astra.

14. Shield Security

O papel número um da Shield Security é assumir sua crescente fardo de segurança no site. Estamos com pouco tempo, por isso precisamos de defesas mais inteligentes e um plugin de segurança que saiba porquê responder a ameaças sem incomodar você com emails. Adequado para iniciantes e avançados, Shield começa a digitalizar e proteger seu site a partir do momento em que você o ativa. Todas as opções são totalmente documentadas, para que você possa se aprofundar na segurança do seu site porquê quiser.

O núcleo do Shield Security é gratuito para sempre. Profissionais e empresas que precisam de proteção mais profunda e suporte prático 24 horas por dia, podem obter o Shield Pro por somente US$ 12/site. A missão por trás do Shield Security é “nenhum site deixado para trás” – em que o objetivo é tornar a segurança do nível Pro alcançável para todos os sites, não somente para os poucos ricos. O Pro traz mais varreduras, que são executadas com mais frequência, políticas de senhas de usuários, trilhas de auditoria maiores, suporte ao WooCommerce, monitoramento de tráfico e recursos que tornam as políticas de segurança mais fáceis para seus usuários.

Recursos Que Tornam o Shield Security Uma Ótima Escolha:

• Um dos únicos plugins de segurança que restringem o entrada às suas próprias configurações para determinados usuários.
• Proteção mais inteligente com recursos que funcionam incansavelmente em segundo projecto sem incomodar você com notificações.
• O único plugin de segurança para oferecer três tipos de autenticação de dois fatores gratuitamente e uma opção para selecionar quais usuários podem usá-lo.
• Atualização pro somente US$ 12/site – preços em tamanho sem a compra em tamanho.
• A versão Pro oferece 6x varreduras poderosas para detectar problemas em todas as áreas de seus sites.

15. Hide My WP

Hide My WP é um plugin de segurança popular para o WordPress que esconde o indumentária de você estar usando o WordPress porquê seu CMS para atacantes, spammers e também detectores de temas porquê o Wappalyzer ou o BuiltWith.

Levante plugin de segurança incorpora o detector de intrusão (IDS) de arte sólida para bloquear ataques de segurança em tempo real, porquê injeção de SQL, XSS e outros. Hide My WP é um plugin premium de segurança WordPress que você pode obter por US$ 24. Nota: Alguns recursos deste plugin podem não funcionar com o Kinsta.

Recursos Que Tornam o Hide My WP Uma Ótima Escolha:

• Esconde o nome do tema, plugins, altera permalinks, esconde wp-admin, URL de login e muito mais.
• Bloqueia o aproximação direto a arquivos PHP, limpa nomes de classes WP, desabilita a listagem de diretórios.
  Notifica sobre qualquer mau comportamento potencial com detalhes completos do invasor, incluindo nome de usuário, endereço IP, data etc.
• Inclui uma rede de confiança2 que bloqueia involuntariamente o tráfico de endereços IP de origem inválidos.
• Fácil de usar, escolha configurações pré-definidas para implantação com 1 clique.
• Conciliável com multi-site, apache, Nginx, IIS, temas premium e outros plugins de segurança.

16. WebARX

WebARX é uma plataforma de segurança de website premium que suporta todas as aplicações PHP. WebARX é mais publicado por seu avançado firewall de endpoint, que permite que você controle completamente o tráfico entre seus sites através de seu pintura de controle fundamentado em nuvem. Na verdade, WebARX tem um firewall de emprego web gerenciado que protege o seu site de vulnerabilidades de plugin, ataques de bot, e de tráfico falso.
WebARX WordPress plugin

Leste plugin permite que você crie suas próprias regras de firewall, endureça sua instalação do WordPress, crie backups, monitore o tempo de atividade e problemas de segurança, receba alertas, exporte relatórios e muito mais. Também é muito fácil de configurar.

Recursos Que Tornam o WebARX Uma Ótima Escolha:

• Advanced Website Firewall (Completamente personalizável a partir do portal WebARX).
• A emprego de patches virtuais recebe involuntariamente regras para emendar vulnerabilidades de plugins e temas.
• Reforço da instalação do WordPress: 2FA, recaptcha, juntar involuntariamente cabeçalhos de segurança, bloquear ataques de força bruta, modificar wp-admin, juntar cookies, etc.
• Monitoramento do tempo de atividade: receba alertas por e-mail e tepidez quando um site cai.
• Relatórios de segurança em PDF personalizados (Personalize-os com seu próprio logotipo para enviar aos clientes).
• Segurança centralizada para sites ilimitados.
• Traduzido com www.DeepL.com/Translator

Qual Plugin de Segurança WordPress é o Melhor para Você?

Agora que falamos sobre os melhores plugins de segurança WordPress, veja nossas principais recomendações aquém. Elas facilitarão que você escolha um ou dois plugins sem precisar testar cada um deles. Lembre-se: dependendo do que sua hospedagem WordPress já oferece, os plugins de segurança podem não ser necessários.

Essas sugestões podem ajudar em situações em que você precise escolher um plugin de segurança ao invés do outro.

• O melhor valor– Sucuri Security, SecuPress, Jetpack, iThemes Security ou Shield Security.
• Se você deseja um plugin de segurança WordPress gratuito– All In One WP Security & Firewall, Sucuri Security (versão gratuita) ou Wordfence Security.
• Se você está procurando um plugin de segurança para iniciantes– All In One WP Security & Firewall, Security Ninja, ou Proteger.
• Se você precisa de um plugin de proteção avançada contra ataques de força bruta– WP fail2ban ou Astra.
• Se você quer autenticação de dois fatores– Google Authenticator – Two Factor Authentication.
• Para uma interface formosa– SecuPress ou VaultPress.

Manadeira: Kinsta