Wordpress

Atualizações de Plugins e Temas

Atualizações de Plugins e Temas

Acessando o Painel e Atualizando Plugins

Para realizar as atualizações de plugins e temas, primeiro temos que acessar o painel administrativo, por padrão o caminho para o painel do Wordpress é: https://seudominio.com.br/admin

Porém, geralmente quando realizamos procedimentos de segurança, alteramos este caminho para: https://seudominio.com.br/meu_acesso

Ao acessar a URL do seu painel administrativo, você precisará usar o Usuário e Senha de administrador:

image-1661872656638.png

Após o login bem sucedido, talvez você se depare com uma mensagem de confirmação de e-mail, orientamos por segurança que realize essa confirmação, mas caso não deseje, basta clicar no botão "Lembrar depois".

Ao acessar o painel, iremos clicar em Atualizações:

image-1661872873927.png

Após isso, iremos selecionar todos os plugins ou temas com a necessidade de atualização e clicamos em "Atualizar":

image-1661873052611.png

Caso o próprio Wordpress tenha atualizações, haverá a possibilidade de ser realizada a sua atualização da mesma maneira.

Instalação Wordpress

Para realizar a instalação do Wordpress na sua plataforma seguir os seguintes passos.

1 - Acesso ao cPanel: 

Clicar no guia abaixo de como realizar acesso a plataforma cPanel

Acesso cPanel

2 - Navegação até o Softaculos Apps Installer:

image.png

3 - Escolha do Wordpress:

Nosso foco no caso é a instalação do Wordpress

4. Configurações Importantes:

Durante a instalação, atente-se aos seguintes pontos:

Por padrão manter em branco o campo do diretório, apagar o WP presente. 

Utilizar uma senha forte para evitar invasões. 

image.png

As opções também permite selecionar Plugins e Themas antes da instalação, porem isso pode ser feito após Wordpress ser criado. 

5 - Conclusão da Instalação:

image.png

6 - Acesso ao WordPress:
Após a conclusão, o Wordpress estará instalado e acessível pelo link
dominios.com/wp-admin

dominio.com seria o dominio em que o wordpress foi instalado

7 - Ajuste da Versão do PHP

Ao acessar painel administrador Wordpress pode aparecer a mensagem informando que a versão do PHP está incorreta, clicar link abaixo e seguir guia de como realizar o ajuste da versão PHP dominio/subdominio

Alterar versão PHP

 

Este guia foi desenvolvido para tornar o processo de instalação do WordPress no cPanel mais claro e eficiente. Caso tenha dúvidas ou precise de suporte adicional, entre em contato para assistência personalizada.

 


Otimização Wordpress

Acessando o painel administrativo após a ativação do litespeed no servidor, acessamos o plugin Litespeed:

image-1661169428271.png

Após isso, iremos seguir o seguinte

1: Acessamos a aba General
2: Habilitamos o upgrade automático
3: Solicitamos a chave de domínio (Neste ponto devemos verificar se apresenta alguma mensagem de erro em vermelho, caso tudo esteja correto, aguardamos alguns segundos e recarregamos a página e, aparecerá a chave em ******).
4: Vinculamos o site ao QUIC.Cloud

image-1661169710318.png

Em seguida ative as opções Guest Mode e Guest Optimization (essas opções ficam dentro de general)

image.png

Agora configurações de Cache.

Na aba de cache, seguiremos a seguinte configuração das imagens abaixo:

image-1661169815949.png

image-1661169849874.png

image-1661169877097.png

image-1661169904018.png

image-1661169938240.png

Lembre de colocar o valor de 604800 (o equivalente a 7 dia em segundos) no campo Browser Cache TTL.

Lembre também que se haver alguma pagina com erro você pode adicionar o path dela na aba excludes. 

As abas que não foram exemplificadas, já estão com as configurações padrão.

Configurações de CDN.

Nesta opção, apenas será necessário uma pequena alteração:

Pode quebrar na pagina de compras com o plugin do Woocommerce!

image-1661170078197.png

Otimização de imagens.

Em Image Optimization, iremos realizar a configuração de imagens para WEBP, extensão mais leve para imagens web e, além disso, deixaremos a opção de cron automática para realizar sempre um request dar imagens:

image-1661172571873.png

image-1661172594498.png

Devido algumas configurações se comportarem de forma fora do esperado, não realizaremos configurações de página.

Após todas as configurações, realizaremos um Purge All no topo do site no ícone do LiteSpeed e, após isso, navegaremos em algumas páginas do site antes de realizar o scan de performance.

image-1661172775431.png

Protegendo seu Site

Protegendo seu Site

Plugins de Segurança

Além de manter seu site sempre atualizado, desde a versão do Wordpress, como seus plugins e temas, nós também indicamos a instalação de 3 plugins para a proteção de seu site.

Esta medida não irá deixar seu site invulnerável, porém, irá garantir uma garantia maior de proteção e reduzira fortemente a quantidade de brechas de segurança de seu site.

Abaixo podemos ver as etapas de instalação de cada um deles:

1 - WPS Hide Login


Com este plugin, iremos realizar a alteração da URL padrão do Wordpress que é sempre a primeira tentativa utilizada para as invasões de sites.

Primeiro acessamos o painel administrativo, geralmente para acessar essa página, precisamos acessar uma URL padrão (que iremos alterar com este plugin) que é seudominio.com.br/wp-admin e iremos nos conectar com nosso acesso administrador.

image.png


Após acessarmos o painel administrativo, localizaremos na barra lateral esquerda, a opção Plugins e selecionaremos a opção "Adicionar novo".


image.png


Após isso no canto superior direito, utilizaremos o campo de busca para localizar o plugin que queremos instalar. Após localizarmos, iremos clicar em "Instalar" e após isso "Ativar".


image.png


Após a ativação iremos na lateral esquerda em "Configurações" e selecionaremos "WPS Hide Login".


image.png


Para finalizarmos, precisamos descer a página até o final, iremos alterar o campo "Login url" para um nome fora do padrão wp-admin e em seguida iremos clicar em "Salvar alterações".

Com isso, finalizamos as alterações e como neste exemplo, nosso acesso ao painel administrativo passou a ser seudominio.com.br/meu_acesso.

Garantimos assim, a redução de tentativas de acessos por robôs de forma automática com intensões negativas.


2 -Limit Login Attempts Reloaded


Com este plugin, iremos limitar qualquer tentativa de login ao nosso painel administrativo a no máximo 3 vezes, por padrão, o Wordpress não bloqueia as tentativas de acesso recorrentes e, isso caracteriza-se como uma falha de segurança uma vez que uma base de dados com muitas senhas possíveis, podem realizar tentativas de acesso ilimitadamente.

Primeiro acessamos o painel administrativo, geralmente para acessar essa página, precisamos acessar uma URL padrão (que caso você tenha seguido o passo anterior, foi alterada) que é seudominio.com.br/wp-admin e iremos nos conectar com nosso acesso administrador.

image.png


Após acessarmos o painel administrativo, localizaremos na barra lateral esquerda, a opção Plugins e selecionaremos a opção "Adicionar novo".


image.png


Após isso no canto superior direito, utilizaremos o campo de busca para localizar o plugin que queremos instalar. Após localizarmos, iremos clicar em "Instalar" e após isso "Ativar".


image.png


Após a ativação, seremos redirecionados para a página de configurações, caso apresente uma mensagem com a abaixo, devemos inserir nosso e-mail, selecionar a opção "no" e em seguida clicar em "Continue".


image.png


Iremos então nas opções do plugin selecionar a opção "Configurações".


image.png


Iremos descer a página toda e então, iremos alterar a opção de quantidade de bloqueios que aumento o tempo de bloqueio para 3, após isso devemos então salvar as alterações.


image.png


Com isso, após 3 tentativas falhas de acesso ao seu painel administrativo, o possível invasor receberá uma restrição de acesso de 24h que será aumentada de acordo com as tentativas falhas do mesmo.


3 -Wordfence Security


Com este plugin, iremos adicionar um firewall que garantirá uma maior proteção contra possíveis invasões, bloqueando os IP's dos possíveis invasores, nos notificando por email e também, nos dando ferramentas de varredura (como um antivírus) para localização de arquivos maliciosos em todas as pastas do nosso site.

Primeiro acessamos o painel administrativo, geralmente para acessar essa página, precisamos acessar uma URL padrão (que caso você tenha seguido o primeiro passo, foi alterada) que é seudominio.com.br/wp-admin e iremos nos conectar com nosso acesso administrador.

image.png


Após acessarmos o painel administrativo, localizaremos na barra lateral esquerda, a opção Plugins e selecionaremos a opção "Adicionar novo".


image.png


Após isso no canto superior direito, utilizaremos o campo de busca para localizar o plugin que queremos instalar. Após localizarmos, iremos clicar em "Instalar" e após isso "Ativar".


image.png


Após a instalação, seremos redirecionados para a conclusão da ativação do plugin, caso isso não ocorra, devemos apenas buscar na lateral esquerda o plugin "Wordfence" e clicarmos em "Scan".

Iremos nos deparar com a mensagem abaixo e deveremos apenas clicar em "GET YOUR WORDFENCE LICENSE".

image.png


Seremos então redirecionados para a página oficial do Wordfence, devemos então selecionar a opção "Free" e selecionaremos então a opção para aguardar 30 dias para atualizações.


image.png


image.png


Neste ponto, iremos incluir nosso e-mail, selecionar a opção "no" e iremos marcar a opção que concordamos com os termos de uso. Para finalizar, devemos clicar em "Resgister".

Importante! Devemos colocar um e-mail válido e que temos acesso para o próximo passo.

image.png


Após clicarmos em Register, iremos receber um email com a licença que precisamos para finalizarmos a instalação do Wordfence. Caso você não localize na sua caixa de entrada, orientamos que verifique na sua caixa de SPAM.

Após acessarmos o email, iremos copiar a licença recebida.


image.png


Devemos então acessar novamente nosso painel adminstrativo e selecionar a opção "Install an existing license"


image.png


Preenchemos então nosso email novamente e adicionamos a Licença no campo "License Key", marcaremos a opção para concordar com os termos de uso e clicamos em "INSTALL LICENSE".


image.png


Clicamos em "GO TO DASHBOARD".

image.png


Após toda a instalação, seremos direcionados para a dashboard do Wordfence.

Podemos aproveitar que agora que possuímos um firewall garantindo uma maior segurança para nós e, realizar uma varredura para identificar se existem arquivos maliciosos ou arquivos para restauração.

Iremos na lateral esquerda do Wordfence e selecionaremos a opção Scan.


image.png


Devemos então apenas clicar em START NEW SCAN.

Importante! Neste momento, devemos deixar a varredura ser finalizada e não devemos ficar navegando por páginas da internet e em nenhum outro local do computador do contrário receberemos a seguinte informação e o Scan não ocorrerá corretamente.

image.png


image.png


Após a finalização, caso existam arquivos para remoção ou reparo, devemos clicar nas opções respectivas e confirmar.


image.png

Segurança Wordpress

Recomendamos fortemente que alguns passos sejam realizados para melhorar a segurança de plataformas WordPress, sendo


- Renomear usuários padrões para nomes alternativos, exemplo: admin -> Administrador.

Ao realizar o cadastro de uma instalação do WordPress, realizar alteração do nome de usuário, para fugir do padrão e diminuir as chances de um possível ataque de força bruta ao painel Wordpress. 

- Usar senhas fortes para usuários administrativos.

Recomendamos realizar a geração aleatória de senha de pelo menos 16 dígitos, senha seguras é um ponto chave para segurança da sua plataforma Wordpress. 

Gerador de senhas aleatória

- Alterar a URL de login do Wordpress e não utilizar o wp-admin.

Alteração de URL normalmente é utilizada com a instalação de plugin, nossa recomendação é o plugin WPS hide login

Plugin WPS Hide Login
- Sempre manter a plataforma Wordpress atualizada.

Ambiente Wordpress está sempre em atualizações constantes, adicionando melhorias e correções de bugs, mantenha sempre sua plataforma atualizada. 

Ao atualizar o Wordpress lembre-se sempre de validar plugins, os mesmos podem ficar incompatíveis com a atualização.

- Utilizar plugins e temas sempre atualizados e de fontes seguras.

Manter plugins e temas atualizados é um ponto crucial, maioria das invasões ocorre por falhas na segurança de plugins desatualizados.

- Manter sempre versões de PHP atualizadas.

Manter sempre a Versão PHP atualizada ela da mais segurança e uma estrutura mais robusta ao seu site.

Como o PHP é a estrutura do seu site, ao alterar a versão, plugins desatualizados ou temas antigos, podem acabar quebrando.

Alterar versão PHP
- Trocar senhas administrativas regularmente.

Sempre trocar suas senhas mantendo uma rotina e evitar que elas possam vazar e comprometer seu projeto.


- Instalação de plugin limitador de tentativas de acesso ao painel admin.

Realizar instalação de plugin que limita as tentativas de acesso, prevenindo ataques de bots possam interferir na performasse do site.

Recomendamos o plugin Limit Login Attempts Reloaded

Plugin Limit Login

- Utilização de firewall em seu website, além de scan regular ao menos uma vez na semana.

É necessário um firewall interno para realizar buscar de possíveis vulnerabilidades internas que seu site pode ter.

Recomendamos a utilização do firewall Wordfence

Plugin Wordfence

Além disso também recomendamos algumas boas praticas em relação ao cPanel.
- Sempre acessar a plataforma cPanel/WHM via https
- Não compartilhar a senha de acesso com outras pessoas
- Revisar periodicamente se existe ips liberados para realizar conexões ao banco de dados do servidor
- Excluir qualquer conteúdo que você tenha dúvida

Com estes passos você terá um ambiente mais seguro para a plataforma Wordpress.