All In One WP Security & Firewall (WP)
All In One WP Security & Firewall (WP) – Plugin de segurança para o wordpress
Post published:11/08/2013
Empresas e desenvolvedores estão focando mais os seus esforços quanto ao desenvolvimento de plugins que aumentam a segurança do WordPress (WP), o CMS mais utilizado do mundo, e a explicação para isso é muito simples, a grande quantidade de ataques que este framework recebe todos os dias.
Já passei, aqui no blog, uma série de dicas para aumentar a segurança do WP, além de plugins, isso porque eu fui vítima de um defacement, e até hoje, recebo uma série de ataques. Depois disso tudo é obrigação minha saber um pouco mais sobre segurança em wordpress.
Hoje, eu lhes apresento mais um interessante plugin focado em segurança, o All In One WP Security & Firewall (WP) – dica do marciosouza772 🙂
Após uma prévia análise dele, pude verificar que este plugin é na verdade a reunião de tantos outros que visão aumentar as defesas de seu CMS – Banco de dados, brute-force, Cross Site Scripting (XSS) são alguns dos muitos ataques que ele promete mitigar.
O vídeo abaixo apresenta as suas principais funcionalidades, além de uma console de gerenciamento bem interessante.
Ele é tudo em um, quero dizer, você terá um único plugin executando uma série de verificações de segurança em seu wordpress, dispensando assim dezenas de outros.
Console de gerenciamento passando um status daquilo que está seguro ou que precisa de atenção.
De graça, por enquanto.
Você terá que confiar todas as funções de segurança a ele, desabilitando assim todos os outros.
As regras 5G Blacklist" Firewall, que eu saiba, só funcionam em ambientes WordPress que rodem em Apache, já que elas são criadas em um .htaccess. Até dá para migrar para o Nginx, mas dá um trabalhão.
Anunciaremos, neste semana, as próximas turmas do curso de segurança focado em WordPress, uma parceria com o pessoal da 4bios.
Vale a pena que todo e qualquer plugin de segurança instalado no wordpress, que tenha como uma de suas funcionalidades a inspeção de alguns dos métodos HTTP (GET , DELETE, TRACE, etc..), resulta no aumento do tempo de resposta, quer dizer, o seu blog/site/portal fica mais lento. Como solução para este problema recomendamos a instalação de algum cache, seja um plugin ou Varnish, como frontend.
Tags: All In One WP Security & Firewall (WP), Segurança, wordpress
Web Seminário Gratuito de Hardening S.O. + Web
Empresas especializadas na defesa de ataques DDoS
Adilson Bonan e seus cursos Linux – Mais do que recomendado
Renon_Nogueira 11 ago 2013
RT @gustcol: All In One WP Security & Firewall (WP) – Plugin de segurança para o wordpress #wordpress #seguranç http://t.co/ezlTAnMOnQ
marciosouza772 11 ago 2013
Marcio 11 ago 2013
Valeu Gustavo! …perguntei pra você sobre esse plugin porque não encontrei muita informação sobre ele, e de fato achei muito interessante o que ele faz. Ti pergunto, ele pode deixar lento o carregamento (..O que acredito que seja um pouco óbvio) ? No vídeo, pelo que entendi, ele pode trabalhar com outros plugins, então, pode haver incompatibilidades, correto?
jairo 12 ago 2013
boa Gust… pergunta.. qual plugin cache vc considera o mais top?
Gustavo Lima 12 ago 2013
wp-cache é muito bom, porém, eu prefiro a instalação do varnish como front-end ao invés de qualquer plugin de cache para o wordpress
carlos alberto 15 jun 2014
Ola! adorei o post.. Esse plugin pode ser usado por quem usa servidor NGINX? tô querendo fazer um outro Blog rodando em servidor NGINX. Abs! Carlos Alberto