Checklist de Segurança do Blog: Do Básico ao Avançado
Proteja seu conteúdo, reputação e visitantes com estas defesas em camadas.
1. Autenticação Fortaleza
- Senha: 16+ chars, única, gerada/armazenada em gerenciador de senhas
- 2FA: Ative TOTP (app Autenticador) — não SMS — em admin, hospedagem, registrador, email
- Limite logins: Plugin (Wordfence, Limit Login Attempts) + CAPTCHA
2. Higiene de Software
- Core/CMS: Auto-update menor; teste maior em staging
- Plugins/Temas: Apenas de repositórios oficiais/devs confiáveis; delete não usados; audite anualmente
- Versão PHP: Atual suportada (8.2+ em 2024)
3. Hospedagem e Infraestrutura
- Hospedagem WordPress/cloud gerenciada (Kinsta, Cloudways, WP Engine) com WAF, auto-backups, staging
- SFTP/SSH apenas — desative FTP
- SSL/TLS forçado (HSTS, Let's Encrypt ou cert pago)
4. Endurecimento de Código e Arquivos
- Desative edição de arquivos no dashboard (
DISALLOW_FILE_EDIT)
- Restrinja
wp-admin por IP ou 2FA
- Bloqueie XML-RPC se não usado
- Headers de segurança (CSP, HSTS, X-Frame-Options)
5. Estratégia de Backup (Regra 3-2-1)
- 3 cópias (live + 2 backups)
- 2 tipos de mídia (servidor + cloud/object storage)
- 1 offsite (região/provedor diferente)
- Automatizado diário + sob demanda antes de mudanças
- Teste restaurações trimestralmente
6. Monitoramento e Detecção
- Monitor uptime (UptimeRobot, Better Uptime)
- Monitoramento integridade arquivos (Wordfence, Sucuri)
- Scan malware (agendado + sob demanda)
- Revisão logs acesso/erro
7. Plano de Resposta a Incidentes
- Saiba como: restaurar backup, trocar todas chaves/salts, revogar sessões, contatar host
- Documente contatos: suporte host, pro segurança, registrador
Segurança é processo, não plugin. Camadas de defesa; assuma violação; minimize raio de explosão.
