Setup de segurança WordPress
Blindagem de WordPress: hardening e políticas de acesso
Blindagem do WordPress: hardening do servidor e da instalação, políticas de acesso, firewall e backup, feitos de uma vez.
Para quem é: Sites em WordPress que nunca passaram por uma configuração de segurança, ou que já foram invadidos e foram apenas limpos.
O serviço
Setup de segurança WordPress, explicado sem rodeio
A instalação padrão do WordPress não é segura por si: login exposto, usuário administrador com nome óbvio, edição de arquivos pelo painel, plugins abandonados, permissões abertas no servidor. O setup de segurança fecha essas portas em uma intervenção única e documentada.
O trabalho cobre a instalação (permissões, chaves, edição de arquivos, XML-RPC, versões), o acesso (usuários, funções, autenticação em duas etapas, limite de tentativas), a camada de rede (firewall de aplicação, HTTPS, cabeçalhos de segurança) e a recuperação (backup automático e testado).
No fim, você recebe o relatório do que foi configurado e uma lista de práticas para a equipe manter.
Faz sentido quando
- O site nunca teve configuração de segurança além do que veio de fábrica.
- Houve uma invasão, o site foi limpo, mas a causa continua aberta.
- Muitas pessoas têm acesso de administrador e ninguém sabe quem precisa.
- A hospedagem avisou sobre tentativas de acesso ou malware.
Proposta sob medida
O valor sai por escrito depois de uma conversa de diagnóstico
Sem compromisso. Você conta o cenário, a equipe responde se dá para resolver, como e em quanto tempo.
Como funciona
O caminho, etapa por etapa
- 01
Diagnóstico
Estado atual da instalação, dos acessos, do servidor e dos backups.
- 02
Blindagem
Configurações aplicadas em ambiente de teste e depois na produção, com backup antes.
- 03
Verificação
Testes de acesso, de restauração de backup e de funcionamento do site.
- 04
Entrega
Relatório, credenciais organizadas e guia de práticas para manter.
O que está incluso
O escopo, por escrito
O que segue é o padrão do serviço. O seu caso pode pedir mais ou menos, e isso aparece na proposta, item por item, antes de qualquer assinatura.
- Hardening da instalação: permissões, chaves, edição de arquivos, XML-RPC
- Política de acesso: revisão de usuários e funções, autenticação em duas etapas, limite de tentativas
- Firewall de aplicação e regras contra os ataques mais comuns
- HTTPS forçado e cabeçalhos de segurança
- Remoção de plugins e temas abandonados; atualização do que ficou
- Backup automático fora do servidor, com restauração testada
- Monitoramento de alterações em arquivos
- Relatório do que foi feito e guia de boas práticas para a equipe
Condições e o que fica de fora
- Cobre uma instalação WordPress. Sites com invasão ativa passam primeiro pelo resgate; o setup vem depois da limpeza.
- Firewall e backup podem depender de serviços de terceiros contratados pelo cliente; o diagnóstico indica as opções e os custos.
- Manter a blindagem exige atualização contínua, que é o serviço de sustentação WordPress.
Perguntas frequentes
Isso garante que o site não será invadido?
Nada garante. O setup fecha as portas conhecidas e reduz muito a superfície de ataque. Manter o site atualizado depois é o que preserva esse ganho, e para isso existe a sustentação mensal.
O site sai do ar durante o trabalho?
Não. As configurações são testadas em cópia e aplicadas na produção com backup imediatamente anterior. Se algo escapar, o retorno leva minutos.
Vocês trocam a hospedagem?
Só se ela for o risco. O diagnóstico aponta quando a hospedagem não permite as configurações mínimas, e a migração é orçada à parte.
Como funciona a proposta?
Depois de uma conversa de diagnóstico, você recebe por escrito o que será entregue, em quanto tempo e por quanto, com o que fica de fora. Nada é iniciado ou publicado sem a sua aprovação.
Tecnologias envolvidas
Com o que este serviço é feito
- WordPress
- PHP
- Cloudflare
Costuma andar junto
Serviços que completam este
Também em sustentação e segurança
Sustentação WordPress
Backup, atualizações de núcleo, tema e plugins, monitoramento de disponibilidade e varredura de malware, todo mês.
Auditoria técnica de site
Análise completa de performance, segurança e SEO técnico, com um plano de ação em que cada item já vem orçado.
Auditoria de SEO
Diagnóstico completo de indexação, estrutura, conteúdo e configuração de SEO do seu WordPress, com prioridades claras.
Auditoria de segurança
Análise de segurança de plataforma web, app mobile, WordPress, React, Next.js e Node.js, com laudo e plano de correção priorizado.
Correção de vulnerabilidades
Remediação pontual das vulnerabilidades apontadas em um laudo, na auditoria ou pela hospedagem, com evidência de correção.
Resgate de site hackeado
Atendimento de emergência para site invadido: contenção, limpeza, fechamento da porta de entrada e pedido de reindexação no Google.
Performance WordPress
Otimização de velocidade do WordPress: cache, imagens, scripts, banco e servidor, medida pelos Core Web Vitals antes e depois.
Adequação LGPD
Política de privacidade, gerenciamento de cookies com consentimento por categoria, formulários com aceite e termos de uso, implementados no site.
E-mail corporativo
Setup do e-mail profissional no seu domínio com Google Workspace: contas, migração, autenticação (SPF, DKIM, DMARC) e gestão mensal das contas.
Setup de segurança WordPress
Vamos conversar sobre o seu projeto
Uma reunião de diagnóstico, sem compromisso. Se setup de segurança wordpress não for o caminho certo para o seu caso, você ouve isso na primeira conversa, com a indicação do que faz sentido.
Resposta em até um dia útil. Atendimento em todo o Brasil.