12 principais dicas para ter mais segurança em seu site | Blog - Brasil Web Host
Por Gabriel Benato 22/12/2019
Seu site é um dos ativos de negócios online mais importantes digitalmente. Como tal, é crucial que você tome as medidas de segurança adequadas para protegê-lo contra várias ameaças. Afinal, um site protegido e bem mantido fornecerá um ambiente seguro para seus visitantes e aumentará a confiança em sua marca. Se ainda não tem um site, não se preocupe contrate hoje mesmo um plano na Brasil Web Host oferecemos toda a infraestrutura e segurança necessárias e os melhores profissionais do mercado para corrigir qualquer dificuldade.
A primeira dica em nossa lista é usar senhas seguras para todos os usuários em seu site. Uma senha forte consistirá de letras maiúsculas e minúsculas, números e caracteres especiais. Considere usar um gerenciador de senhas como o LastPass para ajudá-lo a gerar e armazenar senhas seguras, não apenas para o seu site, mas também para outros serviços online. Falando das melhores práticas de senha, evite a reutilização de senhas em sites, pois fica mais fácil para hackers obter acesso a suas outras contas e perfis.
Um certificado SSL adicionará um cadeado verde à barra de endereços do navegador e criptografará os dados transmitidos para o seu site. Além de proteger informações confidenciais de seus clientes, um certificado SSL também ajudará a evitar o aviso do Google sobre websites inseguros, o que afeta negativamente seu SEO. Todos os nossos planos vem com SSL grátis instalado.
Não se esqueça de verificar regularmente o seu site em busca de malware. Você pode verificar seu site facilmente em busca de malware, listas negras e erros a qualquer momento, usando os recursos de verificação de segurança que diversos plugins e ferramentas oferecem. Oferecemos um serviço que ajuda a proteger seu site, contrate aqui o Sitelock.
Ter um backup diário do seu site é crucial no caso de o pior acontecer. Um backup permite que você coloque seu site em operação o mais rápido possível se o site tiver sido invadido ou se uma atualização estiver errada. Verifique com seu provedor de hospedagem se eles oferecem este recurso. Vale lembrar que para todos os nossos clientes os servidores já mantem backups diários de até 7 dias por questão de segurança, existem também ferramentas pagas como o ManageWP ou plugins como All-in-One WP Migration para o WordPress.
Considere habilitar a autenticação 2 fatores para entrar no seu site WordPress. Isso adicionará uma camada extra de segurança, exigindo que você insira um código enviado ao seu telefone ou gerado por um aplicativo móvel, além do seu nome de usuário e senha usuais. Você pode usar um plugin como o Google Authenticator para WordPress para adicionar esse recurso ao seu site.
Ao mesmo tempo, remova todos os temas e plugins não utilizados, pois eles representam outro risco de segurança e podem ser usados ​​para injetar códigos maliciosos e scripts em seu site. Veja nosso tutorial para atualizar o WP.
Os hackers podem aproveitar a navegação no diretório para descobrir se você tem arquivos com vulnerabilidades potenciais . Em seguida, eles podem segmentar esses arquivos para adicionar códigos maliciosos ao seu site, para desabilitá-lo, você precisará fazer o login no seu painel de hospedagem e encontrar o arquivo .htaccess. Fazendo isso você precisará adicionar a seguinte linha de código ao final: