Se você está na web, você é alvo de hackers. Mesmo que a web seja relativamente segura, se você não proteger seu site, mais cedo ou mais tarde será hackeado. Além disso, é sempre melhor tomar precauções do que tentar limpar seu site mais tarde, depois de hackeado.
O WordPress oferece várias maneiras de proteger seu site. Inclui o uso das melhores práticas de segurança, como usar uma senha forte, diferentes caminhos de login no painel ou proteger seu site da melhor maneira possível.
Uma das melhores maneiras de proteger seu site é usar um Website Application Firewall (WAF). É um filtro da web que protege seu site contra ataques de aplicativos HTTP. Caso você não saiba, muitos plugin de segurança WordPress conhecidos com uma opção de Firewall de Aplicativo de Site.
Sucuri é um dos plugin de segurança populares que vem com a opção WAF. Isso significa que você pode usar o plugin para proteger seu site da melhor maneira possível.
Neste artigo, passaremos por um tutorial completo sobre prevenção de hack usando o plugin Sucuri Website Application Firewall (WAF).
Antes de começarmos, vamos aprender mais sobre o WAF e o que ele tem a oferecer.
O Firewall de aplicativos de sites é o escudo ou barreira entre o seu site e a Internet. É comumente usado para proteger seu site contra ameaças comuns. Por ser um firewall, ele pode monitorar e filtrar o tráfego HTTP entre a aplicação que está protegendo contra a internet aberta.
Os ataques comuns que o WAF protege seu site incluem cross-site-scripting (XSS), falsificação entre sites, injeção de SQL e assim por diante.
O WAF é sempre benéfico para um site, pois fornece proteção adicional ao seu site. O WAF atua como um proxy reverso, pois protege o cliente contra ameaças externas . Ele verifica os pacotes e procura anormalidades que sejam ameaçadoras ao seu site. Para garantir que um WAF funcione conforme pretendido, ele utiliza políticas – um conjunto de regras. O administrador do sistema e o administrador da rede podem definir essas políticas. O objetivo final permanece o mesmo: filtrar o tráfego malicioso .
O Website Application Firewall também é capaz de negar ataques DDoS, pois avalia o limite em que o site aceita os pacotes.
O WAF também permite editar políticas antigas e adicionar novas facilmente.
Os WAFs podem ser de diferentes tipos:
A Sucuri é um player conhecido no mercado de segurança WordPress. É uma solução completa, o que significa que protege contra a maioria dos tipos de ataques online contínuos. No entanto, o único produto que discutiremos aqui é o Sucuri Web Application Firewall (WAF).
Sucuri WAF é uma abordagem baseada em nuvem que protege seu site contra tráfego malicioso e, portanto, protege seu site contra ameaças externas.
Como usuário, você precisa apontar seu DNS para eles para redirecionar o tráfego através do WAF. Portanto, se encontrar alguma ameaça, ele simplesmente rejeitará esses pacotes e não os enviará para o seu site – protegendo-o de quaisquer ameaças potenciais.
É comum que os webmasters negligenciem a importância do WAF em seus sites. No entanto, a necessidade surge quando são hackeados. Como proprietário de um site, você deve sempre agir de forma proativa e proteger seu site contra ataques futuros. Por exemplo, seu site pode atrair ataques DDOS no futuro se atrair muitos visitantes.
Além disso, o WAF também protege seu site contra indignações causadas por tráfego ruim. Então, tecnicamente, ao proteger os ultrajes, você economiza dinheiro, pois o tráfego ruim não conta na limitação de largura de banda do tráfego definida pelo seu provedor de hospedagem.
Se não se sentir confortável com o uso do WAF, você também terá algumas abordagens alternativas que pode tentar. Essas abordagens incluem:
Agora que entendemos claramente o Web Application Firewall (WAF), é hora de aprendermos como configurar o Sucuri WAF. Vamos examinar os pontos abaixo para configurá-lo e executá-lo em seu site com sucesso.
O primeiro passo que você precisa dar é se inscrever no plano Sucuri Pro. O serviço WAF só é acessível por meio de seu plano pago e, portanto, você precisa decidir qual plano pago deseja escolher. Você pode obter qualquer um dos três planos que eles têm a oferecer:
Dos três planos, recomendamos adquirir o plano PRO, pois oferece a melhor relação custo-benefício e recursos. Com o plano, você obtém acesso à proteção avançada HTTPS DDoS, certificados SSL personalizados e muito mais!
O plano também permite que seu site detecte o aumento do tráfego e tome as medidas adequadas para garantir que seu servidor permaneça ativo o tempo todo. Por fim, o plano PRO também oferece suporte HTTP/2, o que melhora o desempenho.
Se ainda não tiver certeza, você pode experimentar o teste gratuito de 30 dias antes de decidir qual plano é o certo para você.
O próximo passo é fazer login em sua conta. A partir daí, você pode ver a opção “Proteja meu site agora!”
Clique nele e prossiga para a próxima etapa.
Agora você será solicitado a inserir mais detalhes sobre o seu site, incluindo o nome de domínio, diretórios na lista de permissões e algumas outras opções.
Você também pode optar por ativar “Sob um ataque DDoS”, fazendo com que a Sucuri se desvie agressivamente do ataque DDoS. A opção é muito útil para sites que já estão passando por um ataque DDoS ou suspeitam que poderão ser atacados mais cedo ou mais tarde.
Os diretórios na lista de permissões permitem criar um grupo de endereços IP e diretórios que podem acessar seu site sem qualquer limitação.
Finalmente, você pode optar por configurar seu site para usar o DNS da Sucuri. Você deve ativar a opção, pois ela fornece melhor desempenho global otimizado e melhor disponibilidade.
Se você não possui um certificado SSL em seu site e possui o plano PRO, você deve garantir a melhor segurança de dados possível entre você e seus usuários.
Esta etapa é crucial porque permite que você aproveite adequadamente o serviço WAF. Aqui, você receberá o DNS da Sucuri. Tudo que você precisa fazer é copiar o DNS e colá-lo no registro DNS do seu site. Se você não tiver certeza de como fazer isso, peça ao suporte de hospedagem para fazer isso por você. No entanto, o processo é fácil e tudo que você precisa fazer é fazer login no back-end do seu provedor de hospedagem e alterar as configurações de DNS do nome de domínio.
Finalmente, você precisa colocar os endereços IP da Sucuri na lista de permissões para que você possa fazer as conexões entre os servidores da Sucuri e sua hospedagem permanecer clara e acessível. Para fazer isso, você precisa pegar o endereço IP gerado pelo site e colocá-lo na lista de permissões por meio do firewall. Você pode encontrar a lista de endereços IP em seu painel.
Isso nos leva ao final do nosso tutorial sobre como evitar hackers usando plugin firewall WAF da Sucuri. Como você pode ver, é fácil configurar o Sucuri WAF em seu site. No entanto, você precisa obter planos pagos para usá-lo – o que achamos que vale a pena se você deseja proteger seu site contra agentes maliciosos na Internet.
Então, o que você acha do Sucuri WAF? Você vai usá-lo em seu site? Comente abaixo e deixe-nos saber.
Os cabeçalhos e rodapés de um site são elementos essenciais. Na maioria dos casos, o cabeçalho fornece navegação…
Dois dos temas WordPress mais populares do mercado são Astra e OceanWP. Profissional…
Criar um excelente site de notícias não exige que você se torne um web designer. Nós…
O tema Jornal é um dos temas WordPress mais importantes desenvolvido por tagDiv, um…
Quando se trata de abrir uma loja online, WooCommerce é o plugin ideal. Isto…
Um cabeçalho geralmente é a primeira coisa que uma pessoa vê quando visita seu site,…