O
Wordpress é atualmente a maior referência em gerenciadores de conteúdo livres. A facilidade de uso permite a criação de um blog em minutos.
Como 99% dos blogueiros estão mais preocupados em disponibilizar conteúdo e monitorar as estatísticas do seu blog, eles acabam esquecendo que existem visitantes sedentos para encontrar vulnerabilidades que permitem ataques como
SQL Injection,
Session Hijacking, dentre outros.
Para ajudar blogueiros experientes e inexperientes faço aqui uma coletânea de ações e ferramentas que ajudarão nesta tarefa árdua que é manter seu blog disponível, integro e confiável.
- Mantenha o Wordpress e os Plugins atualizados - Plugin WordPress Automatic Upgrade.
- Faça backups diários - Plugin WP-DBManager.
- Altere sua senha constantemente e faça uso de senhas fortes
- Renomeie o usuário admin - Plugin Admin Renamer Extended.
- Elimine plugins desnecessários
- Conecte usando SFTP ou SSH ao invés do FTP
- Renomeie as tabelas do Wordpress DB - Plugin WP Security Scan.
- Oculte o conteúdo do diretório Plugins - Faça isso criando um arquivo index.html em branco neste diretório
- Evite que ferramentas de buscas indexem os diretórios do WP - Faça isso criando um arquivo robots.txt adicionando a linha "Disallow: /wp-*" dentro deste arquivo.
- Proteja a página de login do WP - Plugins Login Lockdown e Chap Secure Login.
- Bloqueie a navegação nos diretórios - Edite o arquivo .htaccess adicionando a linha "Options All -Indexes"
- Oculte a versão do WP - Plugin Secure Wordpress.
- Faça um scanning de vulnerabilidades no WP - Plugin WP-Scanner.
Obs.: Muito cuidado na utilização de alguns plugins. A instalação de muitos plugins pode degradar o desempenho do seu blog.
As dicas apresentadas são bastante simples e bem fáceis de implementar, algumas necessitam de acesso SSH porem alguns webhosts não permitem este tipo de acesso.
Seguem alguns interessantes links que serviram de "inspiração" e que possuem informações importantes e mais completas do que este simples e singelo post.
Fonte:
Blog do Alexos
[1] Comentário enviado por
andrezc em 29/04/2010 - 14:49h:
Faltou muita coisa aí... algo como explicar o porque de manter o wordpress atualizado ou não, que é devido á alguma vulnerabilidade ou exploit para a determinada versão utilizada, o porque de usar SSH ao invés de FTP, que é devido a maior segurança do SSH, devido a criptografia, por exemplo, e por aí vai.
Projeto OWASP Broken Web Applications
Versão para impressora
Indicar para um amigo
Enviar dica