Proteger um site é sempre um desafio e é responsabilidade de cada proprietário do site.
Existem milhares de vulnerabilidades on-line e é difícil garantir que tudo no local seja reforçado e protegido manualmente.
Um relatório de site hackeado por SUCURI indica 94% dos sites WordPress foram infectados.
É seu site WordPress seguro ?
Uma das maneiras mais rápidas de proteger o WordPress site é para usar WAF (Web Firewall do aplicativo).
O WAF adiciona vários elementos de segurança em tempo real e protege contra ameaças online conhecidas e desconhecidas. Existem dois tipos de implementação do WAF.
- baseado em nuvem – provedor de segurança baseado em nuvem protege um site. Isso fica fora de sua infraestrutura de hospedagem na borda da rede.
- Hospedado – geralmente, um plug-in que é instalado no WordPress e as solicitações são examinadas, protegidas, bloqueadas após chegarem às solicitações ao servidor da web.
Muitos de vocês perguntaram qual é o melhor.
Bem, depende da abordagem, mas prefiro baseado em nuvem. Ao usar um provedor de segurança baseado em nuvem, todos os tráfegos ruins são bloqueados em sua rede e você recebe apenas solicitações legítimas.
Vejamos a seguir alguns dos melhores firewalls de aplicativos da web que temos para WordPress.
SUCURI
SUCURI WAF fornece benefícios duplos – Otimização de desempenho e proteção.
A SUCURI oferece WAF baseado em nuvem para interromper instantaneamente invasores e hackers com suas próprias regras personalizadas.
Você não precisa instalar nada em seu servidor; tudo o que requer é uma simples alteração de DNS, para que todo o tráfego seja processado pela SUCURI. Não se preocupe com alterações de DNS; eles podem ajudá-lo com isso.
Vamos dar uma olhada em alguns dos benefícios.
Segurança
- Prevenção de ataques DDoS
- Prevenção de exploração de dia zero
- Proteção contra malware e hack
- Mitigação de força bruta
- Bloqueio de bot ruim
- As 10 principais proteções OWASP
Desempenho
- Suporte HTTP/2
- Rede global anycast para CDN de baixa latência
- Cache inteligente
- compactação gzip
O plano SUCURI começa em $ 9,99 por mês.
Astra
Proteja seu site WordPress contra malware e falhas de segurança com Astra . Ele fornece segurança ao seu site contra phishing e hacks sociais, hacks de senha, vulnerabilidades de plugins, bots, injeção de SQL, malware, etc.
Em média, um site é atacado 44 vezes por dia por malware. Temas inseguros, plugins fracos, vulnerabilidades na plataforma de hospedagem, etc., podem ser os motivos que permitem infectar o CMS. Astra substitui tudo com uma única solução para que você não precise investir em várias soluções.
Você obterá um firewall com recursos como bloqueio de país e IP, proteção em tempo real 24 horas por dia, 7 dias por semana, bloqueio de spam, monitoramento de lista negra , proteção contra força bruta e mais de 100 outras proteções. Seu scanner de malware baseado em ML executa verificações ilimitadas, verificações programadas e automatizadas, remoção automática de malware e fornece relatórios em PDF e e-mail.
Você obtém auditorias de segurança com recursos como OWASP top 10, certificado de segurança VAPT, nova varredura, assistência para correção de bugs e muito mais. Proteja seu WordPress interrompendo a enumeração de nome de usuário, desativando o XMLRPC e o editor de arquivos, alterando o URL de login, ocultando a listagem confidencial e a versão do WP.
Astra também protege seu WordPress identificando e destruindo automaticamente cada tipo de bug sem comprometer o desempenho e a velocidade do site. Em menos de 5 minutos, você pode configurar o Astra e prepará-lo para a batalha; sem necessidade de codificação ou procedimentos demorados. Você também terá orientação em cada passo para seguir em frente.
Além disso, você pode encontrar tudo em seu painel e verificar quantas falhas foram recuperadas e protegidas. Em seguida, decida quem pode usar seu site, dê-lhes acesso configurando algumas regras para endereços IP e países.
O preço do Astra começa em 19/mês.
MalCare
Seu site WordPress é seguro?
Não fique em um dilema; experimente a verificação GRATUITA de malware com MalCare .
O MalCare pode bloquear tráfego malicioso automaticamente com detecção inteligente de padrão de audiência. Seu firewall é essencial para manter os hackers e bots afastados do seu site. Ele analisa as solicitações de IP para garantir que seu site possa lidar com problemas gerais, como ataques de força bruta.
O MalCare também monitora ataques de todos os sites em sua rede para criar uma lista de IPs maliciosos para que possa impedi-los de entrar em seu site. Com MalCare, você receberá tentativas de login limitadas e notificações oportunas para logins suspeitos.
Além disso, o MalCare segue as práticas de segurança recomendadas pelo próprio WordPress, o que demanda tempo e conhecimento técnico. Ele aplica técnicas de segurança para desabilitar editores de arquivos, proteger pastas de upload, alterar chaves de segurança e proibir plug-ins para impedir que hackers instalem plug-ins ou temas maliciosos em seu painel de administração.
Então, é hora de escanear seu site gratuitamente sem nenhum custo inicial e ainda ficar protegido.
Wordfence
Wordfence é um dos plugins de segurança tudo-em-um mais populares. Tem mais de 2 milhões de ativos instalados.
No plano premium, você desfruta de proteção de firewall com atualizações em tempo real para regras, assinatura de malware e IP malicioso.
Você também pode desfrutar de outros recursos como:
- Autenticação de dois fatores
- Filtro de spam
- Verificação de segurança agendada
- Prevenção de ataques de força bruta
O Wordfence custa $ 99 por ano.
Cloudflare
Um dos robustos firewalls da Web, que processa cerca de 3 milhões de solicitações a cada segundo pela Cloudflare, oferece o WordPress WAF no plano PRO.
A Cloudflare é conhecida por fornecer otimização de desempenho, CDN e segurança. O WAF deles não torna o site mais lento; adiciona menos de 1 ms de latência ao tempo de carregamento da página .
Cloudflare WAF protege contra as 10 principais vulnerabilidades OWASP, específicas de aplicativos e conhecidas.
E tem regras específicas do WordPress.
Você pode comece com Cloudflare em menos de 5 minutos. Opcionalmente, você também pode considerar seus plugar para uma configuração rápida.
O plano Cloudflare PRO custa $ 20 por mês.
StackPath
WAF e CDN estão totalmente integrados com StackPath algo semelhante ao Cloudflare.
Eles fornecem toda a proteção de segurança padrão para a camada 7 (camada de aplicação).
Ex:
- Proteção contra bots
- Regras definidas pelo usuário
- Filtragem dinâmica
- Prevenção de raspagem
- Regras de nível empresarial
Cada plano também inclui Proteção DDoS.
Eu gosto do StackPath EdgeRule, onde você pode fazer muitas coisas rapidamente sem reiniciar o servidor web ou instalar qualquer coisa dentro do seu site WordPress.
Algumas das possibilidades são:
- Injetando cabeçalhos HTTP
- Solicitações de bloqueio por país
- Redirecionamento para solicitações de bot, por país, pelo referenciador
- regra personalizada
O StackPath se integra bem ao W3 Total Cache e os preços começam em $ 20 por mês para cinco sites, e eles oferecem uma avaliação gratuita de 15 dias.
NinjaFirewall
NinjaFirewall fica na frente do WordPress e utiliza um poderoso mecanismo de filtro chamado Sensei.
O firewall também fornece notificação de eventos, registro centralizado, verificação de malware e oferece suporte a vários locais.
Uma licença NinjaFirewall de domínio único custa 34,90 por ano.
AWS WAF
Se você está hospedando em AWS então você pode querer aproveitar AWS WAF .
Recentemente eles lançaram um modelo que pode ser usado para mitigar as 10 principais vulnerabilidades do OWASP. No entanto, se você precisar de mais do que isso, você pode explorar Regras gerenciadas de lógica do Alert para WordPress .
Escudo de segurança
Escudo é outro plugin de segurança do WordPress que vem com um módulo de firewall embutido.
Escaneamento de escudo GET & POST requisições e kill se violar as políticas. Dá a você uma opção de como você deseja responder às respostas bloqueadas.
- Morrer
- Morrer com uma mensagem personalizada
- Retornar a página inicial
- Retorno 404
Em bloqueio de firewall, ele verifica o seguinte.
- Diretórios transversais
- consultas SQL
- Termos do WordPress
- truncamento de campo
- código PHP
- valor de cozimento
O Shield também possui outros recursos, como proteção de login, gerenciamento de sessão do usuário, poderosa proteção contra spam, proteção contra hackers, atualizações automáticas do núcleo, bloqueio automático, trilha de auditoria.
Conclusão
Espero que a lista acima ajude você a escolher os firewalls de aplicativos da web para o seu site WordPress.
O WAF é essencial para qualquer site para mantê-lo protegido contra hackers, spam e invasores. E, se você não quiser entrar nisso ou não tiver tempo para fazer, pode sempre considerar alojamento gerido WordPress premium provedores que cuidam de tudo (hospedagem, segurança, CDN, etc.)
