Como proteger seu site de hackers: 10 dicas

A maioria dos sites não é invadida por alguém que os escolheu como alvo, mas por ferramentas automatizadas que vasculham a internet em busca de brechas fáceis. Estes dez cuidados básicos fecham a maioria dessas portas.

Mantenha tudo atualizado

1. Atualize o software regularmente. Seu sistema de gerenciamento de conteúdo, plugins, temas e software do servidor recebem correções de segurança. Software desatualizado é a porta de entrada mais comum.

2. Remova o que você não usa. Plugins antigos, páginas de teste e contas sem uso são portas extras deixadas abertas.

Proteja seus acessos

3. Use senhas fortes e exclusivas e um gerenciador de senhas para cada conta de administração, hospedagem e e-mail.

4. Ative a autenticação de dois fatores para todos que podem entrar na área administrativa.

5. Dê a cada pessoa apenas o acesso de que ela precisa, e remova o acesso assim que alguém sair.

Proteja o próprio site

6. Use HTTPS em todo o site, para que os dados entre os visitantes e o seu site sejam criptografados.

7. Adicione um firewall de aplicação web que bloqueie ataques conhecidos e tráfego suspeito antes que cheguem ao seu site.

8. Limite as tentativas de login para barrar robôs que tentam adivinhar senhas.

Esteja preparado se algo acontecer

9. Mantenha backups automáticos fora do servidor e teste se você consegue restaurá-los.

10. Monitore seu site para detectar quedas, alterações inesperadas e alertas de segurança, e agir em minutos em vez de semanas.