Você já conhece o plugin Sucuri Security? Se você possui um site WordPress, e deseja ter mais segurança na sua aplicação, considerar instalar um plugin com essa função é sempre uma ótima alternativa, e é exatamente isso o que o Sucuri Security é feito para entregar, mais segurança para o seu site WordPress.
Neste artigo vamos te falar um pouco mais sobre esse plugin, e como instalar ele no seu site WordPress. Vem com a gente!
O que é o Sucuri Security
O Sucuri Security é um plugin para o WordPress, focado em proteção, detecção e remediação de ataques e possíveis invasões ao seu site. Ele possui uma versão gratuita e algumas versões premium, além de um plano que inclui um serviço de CDN, que serve para filtrar e tráfego e promete acelerar o seu site, além de reduzir a carga do servidor em até 80%, o que é um número extremamente considerável.
Note que, os planos premium são comercializados em dólar, e esse é um ponto importante para considerar antes de prosseguir. Além disso, várias funcionalidades são exclusivas desses planos premium, mas o sucuri em sua versão gratuita ainda inclui algumas funções de segurança que podem fortalecer a proteção do seu site WordPress.
Abaixo nós mostramos como instalar e como fazer algumas configurações com a versão gratuita do Sucuri.
Como instalar e configurar o plugin
- Acesse o painel administrativo do seu site WordPress (wp-admin)
- Já dentro do painel, no menu esquerdo, passe o mouse em Plugins e clique em Adicionar plugin
- Agora pesquise pelo plugin Sucuri Security, ao localizar, clique para Instalar agora, aguarde e depois clique em Ativar
- Depois de ativar, você poderá ver o plugin no menu à esquerda, clique nele para configurar.
- Entre as opções do plugin, clique na opção Hardening & Prevention
- Nessa tela, na opção Block PHP Files in Uploads Directory, clique em Apply Hardening
- Logo abaixo, aplique também para as opções Block PHP Files in WP-INCLUDES Directory e Avoid Information Leakage
- Você também pode ativar a autenticação de dois fatores (2FA) para os usuários, essa autenticação é pedida ao tentar fazer login com a conta.
Se você tiver interesse na instalação do plugin Wordfence, seja para complementar o Sucuri ou usar como única ferramenta de defesa, nossa equipe preparou um artigo onde mostramos como instalar o Wordfence e um outro sobre como configurar.