Os 16 Melhores Plugins de Segurança WordPress para Impedir Entradas Maliciosas

Fonte: Kinsta

Antes de nos aprofundarmos em alguns Plugins de segurança WordPress, vamos começar apresentando um exemplo. Imagine que você comprou uma casa nova. Esse novo investimento exige um grande pagamento adiantado que você provavelmente não está acostumado a fazer no seu dia a dia. E, é claro, você também precisa arcar com as taxas de inspeção do imóvel antes de comprá-lo. Depois disso, ainda terá pagar o financiamento e do seguro, todos eles saindo diretamente do seu bolso.

As pessoas costumam dizer que a compra de um imóvel é um dos melhores investimentos que você pode fazer, mas ele possui um custo muito alto. Para um investimento de valor tão grande (e de algo que pode render um retorno ainda maior no futuro), você não gostaria de ser capaz de protegê-lo com todas as forças?

É por isso que você adquire um seguro e considera instalar sistemas de alarmes ou câmeras de segurança. Diversos especialistas sugerem colocar pelo menos um sistema de segurança em sua porta, para afugentar aqueles que não querem correr riscos de serem pegos. Tudo isso tem o objetivo de proteger seu investimento inicial, juntamente com o potencial de ganhos que ele pode trazer no futuro.

Começar um blog, um website de comércio eletrônico ou um site para um pequeno negócio exige um investimento inicial para serviços e produtos como hospedagem, temas, plugins e desenvolvimento. Isso sem contar outros tipos de auxílio que você deve contratar, como analista de atendimento ao cliente e vendedores.

O investimento inicial por si só é suficiente para proteger seu site no começo. Você estará certo de que não se esqueceu de proteger o dinheiro em potencial que poderá ganhar no futuro.

Por padrão, o núcleo do WordPress apresenta algumas medidas de segurança, mas nada comparado àquilo que um plugin de segurança de grande reputação pode fazer por você.

Os Melhores Plugins de Segurança WordPress

Se você estiver com pressa, clique em um dos links abaixo para testar os plugins de segurança e tomar sua própria decisão. Se você quiser ver nossa análise aprofundada, continue lendo!

1. 1. Sucuri Security – Auditing, Malware Scanner and Security Hardening
   2. iThemes Security
   3. Wordfence Security
   4. WP fail2ban
   5. All In One WP Security & Firewall
   6. Jetpack
   7. SecuPress
   8. BulletProof Security
   9. VaultPress
   10. Google Authenticator – Two Factor Authentication
   11. Security Ninja
   12. Defender
   13. Astra Web Security
   14. Shield Security
   15. Hide my WP
   16. WebARX

A maioria dos plugins de segurança que valem a pena possuem um preço, mas alguns deles oferecem funções limitadas gratuitamente.

Falaremos sobre preços, mas é ainda mais importante entender o que cada plugin é capaz de fazer por você. No final das contas, trata-se de identificar a melhor forma de manter os caras maus longe do seu investimento – e, algumas vezes, isso significa investir um pouco mais de dinheiro.

1. Sucuri Security – Auditing, Malware Scanner and Security Hardening

O plugin Sucuri Security disponibiliza versões gratuitas e pagas, sendo que a maioria dos websites deve ficar satisfeito apenas com o plugin grátis. Por exemplo, o firewall para o website exige um plano pago do Sucuri, mas nem todo desenvolvedor web precisa desse tipo de segurança.

Já nos recursos gratuitos, o plugin acompanha uma auditoria de atividades de segurança para visualizar como ele está protegendo seu site. Também apresenta monitoramento integrado, monitoramento de lista de bloqueio, notificações de segurança e aumento de segurança. Os planos premium oferecem canais de serviço ao cliente e verificações mais frequentes. Se você quiser que uma verificação seja completada a cada 12 horas, por exemplo, você pagaria cerca de US$17 por mês.

Recursos Que Tornam o Sucuri Security Uma Ótima Escolha:

• Oferece diversas variações de certificados SSL. Você precisa pagar por elas, mas são disponibilizadas em vários pacotes.
• O atendimento ao cliente é oferecido através de chat em tempo real e e-mail.
• Você recebe notificações instantaneamente quando algo estiver errado em seu website.
• Proteção avançada de DDoS disponível em alguns planos.
• Se você não quiser investir dinheiro, você ainda recebe ferramentas de valor para fazer o monitoramento de listas de bloqueio, verificação de malware, monitoramento da integridade de arquivos e aumento de segurança.

Leitura recomendada: Como Configurar o Firewall Sucuri (WAF) em seu Site WordPress

2. iThemes Security

O plugin Themes Security (anteriormente conhecido como Better WP Security) é uma das formas mais completas de proteger seu website, com mais de 30 recursos para prevenir ataques de hackers e invasores indesejados. Ele possui um grande foco no reconhecimento de vulnerabilidades de plugins, softwares obsoletos e senhas fracas.

Apesar de alguns recursos básicos de segurança estarem inclusos na versão gratuita, recomendamos que faça o upgrade para o iThemes Security Pro pelo valor de US$80 por ano. Essa melhoria oferece o sistema de suporte por ticket, um ano de atualizações do plugin e suporte para até dois websites. Se você quiser proteger mais sites, há a opção de fazer o upgrade para um plano mais caro.

Quanto aos recursos primários da versão Pro, o iTheme Security Pro oferece a obrigatoriedade de uma senha forte, bloqueio de acesso de usuários ruins, backups de bancos de dados e autenticação de dois fatores. Essas são apenas algumas formas de proteger seu site presentes neste plugin de segurança WordPress. Você pode ativar até 30 medidas de segurança para seu site, o que torna o iThemes Security Pro uma boa opção.

Recursos Que Tornam o iThemes Security Uma Ótima Escolha:

• O plugin de segurança oferece detecção de alteração nos artigos, um detalhe importante, já que a maioria dos webmasters não percebem quando um arquivo é modificado.
• Adiciona uma camada extra de proteção ao seu login, utilizando a integração com o Google reCAPTCHA.
• O plugin compara seus arquivos do núcleo do WordPress com a versão atual do WordPress, ajudando na identificação de algum fator malicioso nesses arquivos.
• Atualiza suas chaves de segurança no WordPress para adicionar uma camada de complexidade às duas chaves de autenticação.
• Você pode configurar um “Modo Ausente” para os momentos em que não fizer atualizações constantes em seu site e quiser bloquear completamente o acesso de todos os usuários ao painel do WordPress.
• Outros serviços essenciais, como detecção 404, proteção contra ataques de força bruta e obrigatoriedade de senhas fortes.

3. Wordfence Security

Wordfence Security é um dos mais populares plugins de segurança WordPress e há um bom motivo para isso. Esta verdadeira joia combina simplicidade e poderosas ferramentas de proteção, como recursos robustos de login seguro e acessórios de recuperação de incidentes de segurança. Uma das principais vantagens do Wordfence é o fato de que ele oferece insights sobre as tendências gerais de tráfego em seu site e tentativas de ataques.

O Wordfence possui uma das mais incríveis soluções gratuitas, que inclui desde bloqueios de firewall à proteção contra ataques de força bruta. A versão premium custa a partir de US$99 por ano e cobre apenas um site. Os criadores do plugin o tornam mais barato para desenvolvedores, oferecendo grandes descontos quando há a aquisição de chaves para múltiplos sites. Por exemplo, ao adquirir 25 chaves, o valor cai para US$29 por ano para cada site. De forma geral, vale a pena considerar o Wordfence se você estiver trabalhando no desenvolvimento de diversos sites e deseja proteger todos eles.

Recursos Que Tornam o WordFence Security Uma Ótima Escolha:

• A versão gratuita é poderosa o suficiente para os websites menores.
• Os desenvolvedores podem economizar muito dinheiro se adquirirem diversas chaves para sites.
• Possui um conjunto completo de firewall com ferramentas de bloqueio por país, bloqueio manual, proteção contra ataques de força bruta, defesa de ameaças em tempo real e um firewall para aplicações web. Ele verifica todos os seus arquivos em busca de malware, não apenas arquivos do WordPress.
• A seção de verificação do plugin combate malware, ameaças em tempo real e spam.
• O plugin monitora o tráfego ao vivo, se atentando a detalhes como atividades de crawling do Google, logins e logouts, visitas humanas e robôs.
• Você recebe acesso a algumas ferramentas exclusivas, como a opção de acesso através do seu smartphone e auditoria de senhas.
• O filtro de spam nos comentários acaba com a necessidade de instalar um plugin adicional para essa função.
• Ele monitora seus plugins e avisa se eles foram removidos do repositório de plugins do WordPress (geralmente devido a serem inseguros ou sendo hackeados) não estão mais sendo atualizados e foram abandonados.

4. WP fail2ban

WP fail2ban entrega apenas um recurso, mas que é de extrema importância: proteção contra ataques de força bruta. O plugin possui uma abordagem diferente, que pode ser vista por muitas pessoas como mais eficiente que a utilizada por alguns dos plugins de segurança listados acima. O WP fail2ban documenta todas as tentativas de login, independentemente de sua natureza ou sucesso, no syslog, através do LOG_AUTH. Você possui a opção de implementar um banimento mais leve ou mais pesado, diferente da abordagem tradicional em que somente uma opção está disponível.

Não há muito o que falar no que se refere às configurações do plugin WP fail2ban. Na verdade, tudo o que você deve fazer é sua instalação e deixar que ele faça sua mágica. Além disso, o plugin de segurança de contra ataques de força bruta é completamente gratuito, portanto você não precisa se preocupar em gastar nenhum dinheiro. Este plugin realmente se destaca, já que seus usuários relatam consistentemente que ele funciona sem apresentar falhas.

Recursos Que Tornam o WP fail2ban Uma Ótima Escolha:

• Escolha entre bloqueios leves ou pesados.
• Integração com CloudFare e servidores proxy.
• Registra comentários para prevenir spams ou conteúdo malicioso.
• O plugin também registra informações sobre spam, pingbacks e enumeração de usuários.
• Você também tem a opção de criar um shortcode que bloqueia os usuários imediatamente, antes mesmo que tenham a chance de iniciar o processo de login.

5. All In One WP Security & Firewall

Um dos plugins de segurança com o maior pacote gratuito de recursos, o All In One WP Security & Firewall possui uma interface de fácil utilização e um suporte ao cliente decente, sem a necessidade de qualquer plano premium. Este plugin de segurança é bastante visual, com gráficos e medidores que explicam aos iniciantes algumas métricas, como força da segurança e o que deve ser feito para tornar seu site mais seguro.

Os recursos são distribuídos em três categorias: Básico, Intermediário e Avançado. Assim, você pode tirar proveito do plugin mesmo que seja um desenvolvedor de nível avançado. As principais formas de funcionamento desse plugin ocorrem através da proteção das contas de seus usuários, bloqueio de tentativas forçadas de login e melhorias na segurança durante o processo de registro de usuários. A proteção do banco de dados e dos arquivos também está incluída no plugin.

Recursos Que Tornam o All In One WP Security & Firewall Uma Ótima Escolha:

• O plugin de segurança WordPress possui uma ferramenta de lista de bloqueio (blacklist) em que você pode definir alguns requisitos para bloquear um usuário.
• Você pode fazer o backup dos arquivos .htaccess e wp-config. Também há uma ferramenta para restaurá-los se algo der errado.
• O plugin mostra um gráfico para especificar quão forte seu website está e outro gráfico designado a apontar para algumas áreas de seu site. Esse é um dos melhores recursos voltados ao usuário médio e permite a visualização do que está acontecendo no site no que se refere à segurança.
• O plugin é gratuito, sem qualquer tipo de venda ao longo do caminho.

6. Jetpack

A maioria das pessoas que usa WordPress está familiarizada com o Jetpack, não só porque o plugin possui muitos recursos, mas também porque ele foi produzido pela equipe do WordPress.com. O Jetpack é recheado de módulos para fortalecer sua presença nas mídias sociais, aumentar a velocidade do site e protegê-lo de spams. Existem muitos recursos no Jetpack que valem a pena ser explorados.

Algumas ferramentas de segurança também estão presentes no Jetpack, tornando-o um plugin muito atraente para aqueles que desejam economizar e ainda assim contar com uma solução confiável. Por exemplo, o módulo Protect é gratuito e impede que atividades suspeitas ocorram. Proteção contra ataques de força bruta e lista de permissões (whitelist) também são suportados na funcionalidade básica de segurança do Jetpack.

Dito isso, as versões pagas do Jetpack são ainda mais poderosas quando se trata de segurança. Por exemplo, o plano de US$99 por ano inclui verificação de malware, backups agendados do site e restauração se algo der errado. Indo mais além, o plano de US$299 por ano oferece verificações de malware sob demanda e backups em tempo real para garantir o máximo de proteção.

Recursos Que Tornam o Jetpack Uma Ótima Escolha:

• O plano gratuito oferece uma quantidade decente de segurança para um website pequeno. Você pode fazer o upgrade para um dos planos com um preço justo e receber suporte completo junto de um dos melhores plugins do mercado.
• Os planos premium tornam o plugin um conjunto ainda mais completo, com benefícios como backups, proteção contra spam e verificações de segurança.
• As atualizações do plugin podem ser gerenciadas diretamente pelo próprio Jetpack.
• Você também recebe monitoramento de tempos de indisponibilidade.
• O Jetpack também é um plugin que elimina a necessidade de ter outros plugins. Por exemplo, ele possui recursos de e-mail marketing, mídias sociais, personalização do site e otimização.

7. SecuPress

SecuPress é uma nova opção de plugin de segurança no mercado (lançado originalmente com uma versão freemium em 2016), mas está crescendo rapidamente. Ele foi desenvolvido por Julio Potier, um dos fundadores originais da WP Media, que você deve conhecer como a responsável pelos desenvolvimentos do WP Rocket e do Imagify. O plugin possui tanto uma versão grátis quanto uma premium com muitos recursos adicionais.

Se você procura um plugin de segurança com uma excelente interface de usuário e de fácil utilização, o SecuPress é a escolha certa. A versão gratuita apresenta a função de login que combate a força bruta, bloqueio de IPs e um firewall. Também inclui a proteção de suas chaves de segurança e bloqueio de visitas de robôs ruins (uma função que geralmente é paga em outros plugins de segurança).

Se você quiser ainda mais recursos, as versões premium são disponibilizadas a partir de US$59 por ano por site e incluem funcionalidades adicionais, como alertas e notificações, autenticação de dois fatores, bloqueio por GeoIP, verificação de malware PHP e relatórios em PDF.

Recursos Que Tornam o SecuPress Uma Ótima Escolha:

• A interface de usuário do SecuPress é uma das melhores que existem! Ela o torna muito fácil de ser utilizado, até mesmo para iniciantes.
• A versão premium adiciona muito valor. Faça a verificação de 35 pontos de segurança em apenas cinco minutos, receba um ótimo relatório e proteja seu site WordPress.
• Inclui a capacidade de alterar sua URL de login no WordPress, assim os robôs não podem encontrá-la.
• Ajuda a detectar temas e plugins que são vulneráveis ou que foram adulterados com códigos maliciosos.

8. BulletProof Security

O plugin BulletProof Security possui tanto uma versão gratuita quanto premium. A opção paga é disponibiliza com um pagamento único de US$69,95 e é desenvolvida ativamente, atualizada regularmente e contém mais recursos que a maioria dos demais plugins de segurança do mercado. A empresa oferece uma garantia de 30 dias para devolução do dinheiro em caso de insatisfação do cliente e você tem acesso a recursos para quarentenas, alertas por e-mail, proteção contra spam, restauração automática e muito mais.

Sugiro que você experimente o plugin gratuito primeiro, já que ele oferece as seguintes ferramentas:

• Segurança e monitoramento de login.
• Backups e restauração do banco de dados.
• Verificação de malware MScan.
• Ferramentas contra spam e hackers.
• Registros de segurança.
• Pastas ocultas do plugin.
• Modo de manutenção.
• Assistente de configuração completo.

Esse não é o plugin de segurança WordPress com a interface mais amigável, mas dá conta do recado para desenvolvedores avançados que queiram tirar proveito de configurações e recursos únicos, como a proteção contra exploração de vulnerabilidades e o decodificador de Base64 on-line. Ele também possui um recurso de reparo automático do assistente de configuração que torna as coisas um pouco mais fáceis.

Recursos Que Tornam o BulletProof Security Uma Ótima Escolha:

• Possui algumas das ferramentas de segurança avançadas mais diferenciadas do mercado, com recursos de soluções de encriptação como o Sistema de Detecção e Prevenção de Invasões BPS Pro ARQ (ARQ IDPS), bem como crons programados, verificações de cURL, bloqueio de pastas e mais.
• A versão gratuita acompanha recursos suficientes para um site médio.
• Backups do banco de dados estão disponíveis na versão gratuita.
• Você pode ocultar pastas individuais de plugins.
• A função do modo de manutenção não é algo que você encontra na maioria dos demais plugins de segurança.

9. VaultPress

Não devemos nos esquecer do VaultPress, uma vez que ele funciona de forma similar a plugins como iThemes Security e Sucuri Scanner. Você precisa pagar para receber qualquer tipo de proteção, mas os planos são disponibilizados a partir de US$39 por ano, o que o torna um dos plugins de segurança premium mais acessíveis do mercado. O site da empresa informa que esse plano é mais indicado para pequenos negócios e blogs, mas você também tem a opção de fazer o upgrade para um plano mais poderoso por US$99 por ano ou US$299 por ano.

Os backups diários e em tempo real são o trivial de suas operações, que dispõem de uma linda visão em forma de calendário, usada para especificar quando gostaria de realizar seus backups. Você também pode fazer a restauração completa de sites com um simples clique do mouse. Além disso, os arquivos restaurados são registrados no painel e diversos deles são armazenados, assim você pode escolher aquele que desejar no momento da restauração. A melhor parte do VaultPress no que diz respeito aos backups é que eles são incrementais. Esse é um excelente fator para o desempenho do site.

As ferramentas primárias de segurança monitoram atividades suspeitas em seu site, com abas de visualização do histórico e sinalização de quais ameaças foram tratadas ou ignoradas. Você também pode verificar as estatísticas e gerenciar todos os detalhes de segurança com a conveniência de um painel limpo.

Recursos Que Tornam o VaultPress Uma Ótima Escolha:

• O preço é melhor que o da maioria dos plugins de segurança WordPress.
• O painel tem um aspecto limpo e é fácil de ser entendido por todos os usuários.
• Você pode fazer backups manuais ou em tempo real através do calendário.
• A aba de estatísticas revela informações sobre os momentos de mais visitas ao seu site e quais ameaças ocorreram nesses mesmos períodos.
• Você pode entrar em contato com os especialistas do VaultPress para obter ajuda com tarefas como restaurações e backups do site.

10. Google Authenticator – Autenticação de Dois Fatores

A maioria dos plugins que possuem recursos de segurança individuais não faz muito sentido para instalação. A razão para isso é que você normalmente pode usar um plugin como o iThemes Security Pro e obter esse recurso junto com dezenas de outros. No entanto, a autenticação de dois fatores é uma história diferente, já que parece que a maioria dos conjuntos de segurança não a inclui. Portanto, pode fazer sentido endurecer sua segurança de login com um plugin como este.

O plugin Google Authenticator adiciona uma segunda camada de segurança ao seu módulo de login, o que é bastante importante, já que a maioria das tentativas de invasão ocorre com o login. Além de sua senha regular, este plugin envia uma notificação por push para o seu telefone ou alguma outra forma de autenticação, como usar um código QR ou fazer uma pergunta de segurança.

Desta forma, o seu login torna-se muito menos penetrável, uma vez que a segunda camada é provavelmente algo que só você conhece ou tem na sua pessoa (como o seu telefone).

Esse plugin de segurança do WordPress não exige pagamento e a interface é fácil de entender. Além de escolher o tipo de autenticação, outro recurso interessante permite que você especifique qual tipo de função de usuário deve passar pela autenticação. Assim, você pode permitir que os administradores entrem mais facilmente, mas você pode pedir que os autores ou outros usuários passem pelo processo de dois fatores.

O único problema é que a autenticação de dois fatores dificulta o login no back-end com um dispositivo móvel.

Recursos Que Tornam o Google Authenticator Uma Ótima Escolha:

• Quase elimina a vulnerabilidade que é sua área de login.
• Você pode escolher qual método de autenticação de dois fatores é mais fácil para você.
• Você pode selecionar quais tipos de usuários precisam passar pelo processo de autenticação.
• O plugin tem um shortcode para usar com páginas de login personalizadas.

11. Security Ninja

Security Ninja existe há mais de sete anos. Começando como um dos primeiros plugins de segurança vendidos no CodeCanyon (com quatro add-ons disponíveis), ele foi transferido para um modelo freemium em 2016. Os add-ons foram abandonados em favor de ter apenas duas versões – gratuitas e premium. O módulo principal (que é o único disponível gratuitamente) realiza mais de 50 testes de segurança, desde a verificação de arquivos e permissões do MySQL até várias configurações do PHP.

O Security Ninja também faz uma verificação de força bruta de todas as senhas de usuários para eliminar contas com senhas fracas, como “12345” ou “senha”. Isso ajuda a educar os usuários sobre segurança. Ele inclui um módulo de correção automática, mas para aqueles que querem entender o que está acontecendo, há uma explicação detalhada de cada teste, incluindo o código, para corrigir manualmente o problema de segurança. Se você não gosta de plugins mexendo com seu site, o Security Ninja oferece uma boa alternativa à abordagem usual “basta clicar aqui para consertar”. Outros módulos na versão paga, começam em US$ 29 por ano por site.

Recursos Que Tornam o Security Ninja Uma Ótima Escolha:

• O módulo teste de segurança (disponível na versão gratuita) realiza mais de 50 testes de segurança em todo o seu site.
• Não é especialista em tecnologia? Não há problema, o módulo de correção automática pode resolver qualquer problema detectado.
• Escaneia o núcleo do WordPress para garantir a integridade dos arquivos principais, comparando-os com uma cópia segura e atualizada do wordpress.org.
• Escaneia plugins e temas em busca de códigos suspeitos e malware.
• Tire proveito de uma lista enorme de IPs ruins conhecidos e bloqueie-os automaticamente.
• Registre todos os eventos que estão acontecendo em seu site WordPress, desde os usuários que efetuam login nas configurações que estão sendo alteradas.
• Você pode agendar verificações regulares.

12. Defender

Defender é uma estrutura de segurança WordPress facilitada. A versão gratuita e Pro começa com uma lista das técnicas de proteção mais eficazes para atualizar instantaneamente sua segurança do WordPress.

Você pode executar verificações gratuitas que verificam o código suspeito do WordPress. A ferramenta de verificação Defender compara sua instalação do WordPress com o diretório, informa as alterações e permite restaurar o arquivo original com um clique. Eles também oferecem uma versão pro que inclui backups na nuvem com armazenamento remoto de 10 GB, registros de auditoria para monitorar alterações, verificações de segurança automatizadas e monitoramento de listas negras. Seus especialistas até ajudarão você a limpar um site invadido.

Recursos Que Tornam o Defender Uma Ótima Escolha:

• Verificação em duas etapas do Google.
• Verificação e reparo do arquivo principal do WordPress.
• Máscara de tela de login.
• Gerenciador Blacklist de IP e registro.
• Escaneamento de arquivos ilimitadas.
• Bloqueio de ataque de força bruta com bloqueio temporizado para proteção de login.
• Limitador 404 para bloquear vuln
• Escaneamentos de erabilidade.
• Notificações e relatórios de bloqueio de IP.

13. Astra Web Security

Astra Web Security é um “conjunto de segurança” para o seu site WordPress. Com o Astra, você não precisa se preocupar com malwares, SQLi, XSS, spam de comentários, força bruta e mais de 100 ameaças, o que significa que você pode se livrar de outros plugins de segurança e deixar que o Astra cuide de tudo. O painel super intuitivo do Astra não vem com cem botões que fazem você se sentir como um piloto em um cockpit!

Muitas marcas de prestígio como a Gillette, African Union, Ford e a Oman Airways utilizam a solução de segurança Astra. Seu preço começa a partir de US$ 9/mês, eles oferecem 20% de desconto se o plano for cobrado anualmente. No geral, o Astra pode ser um bom investimento se você pretende gastar dinheiro com a segurança do seu site.

Recursos Que Tornam o Astra Web Security Uma Ótima Escolha:

• A solução de segurança Astra é instalada como um plugin do WordPress e não há necessidade de alterar as configurações de DNS.
• Eles oferecem limpeza imediata de malware, um firewall sólido que interrompe ataques como SQLi, XSS, Code Injection, Bad Bots, força bruta, spam de SEO e outros 100 ataques cibernéticos.
• Auditoria de segurança completa, incluindo a lógica de erro da empresa para o seu site WordPress.
• O Painel Intuitivo registra todos os ataques e oferece a opção de bloquear ou colocar na lista de permissões o país, o intervalo de IP ou um URL, a lista negra contínua e o monitoramento da reputação, notificações de login administrativo por hora e muito mais.
• Uma plataforma gratuita de segurança da comunidade ou de gerenciamento de recompensas de bugs, onde você fornece aos hackers uma maneira segura e protegida de denunciar qualquer vulnerabilidade que encontrar em seu site. Cada problema relatado é validado pelos engenheiros da Astra.

14. Shield Security

O papel número um da Shield Security é assumir sua crescente carga de segurança no site. Estamos com pouco tempo, por isso precisamos de defesas mais inteligentes e um plugin de segurança que saiba como responder a ameaças sem incomodar você com emails. Adequado para iniciantes e avançados, Shield começa a digitalizar e proteger seu site a partir do momento em que você o ativa. Todas as opções são totalmente documentadas, para que você possa se aprofundar na segurança do seu site como quiser.

O núcleo do Shield Security é gratuito para sempre. Profissionais e empresas que precisam de proteção mais profunda e suporte prático 24 horas por dia, podem obter o Shield Pro por apenas US$ 12/site. A missão por trás do Shield Security é “nenhum site deixado para trás” – em que o objetivo é tornar a segurança do nível Pro acessível para todos os sites, não apenas para os poucos ricos. O Pro traz mais varreduras, que são executadas com mais frequência, políticas de senhas de usuários, trilhas de auditoria maiores, suporte ao WooCommerce, monitoramento de tráfego e recursos que tornam as políticas de segurança mais fáceis para seus usuários.

Recursos Que Tornam o Shield Security Uma Ótima Escolha:

• Um dos únicos plugins de segurança que restringem o acesso às suas próprias configurações para determinados usuários.
• Proteção mais inteligente com recursos que funcionam incansavelmente em segundo plano sem incomodar você com notificações.
• O único plugin de segurança para oferecer três tipos de autenticação de dois fatores gratuitamente e uma opção para selecionar quais usuários podem usá-lo.
• Atualização pro somente US$ 12/site – preços em massa sem a compra em massa.
• A versão Pro oferece 6x varreduras poderosas para detectar problemas em todas as áreas de seus sites.

15. Hide My WP

Hide My WP é um plugin de segurança popular para o WordPress que esconde o fato de você estar usando o WordPress como seu CMS para atacantes, spammers e também detectores de temas como o Wappalyzer ou o BuiltWith.

Este plugin de segurança incorpora o detector de intrusão (IDS) de arte sólida para bloquear ataques de segurança em tempo real, como injeção de SQL, XSS e outros. Hide My WP é um plugin premium de segurança WordPress que você pode obter por US$ 24. Nota: Alguns recursos deste plugin podem não funcionar com o Kinsta.

Recursos Que Tornam o Hide My WP Uma Ótima Escolha:

• Esconde o nome do tema, plugins, altera permalinks, esconde wp-admin, URL de login e muito mais.
• Bloqueia o acesso direto a arquivos PHP, limpa nomes de classes WP, desabilita a listagem de diretórios.
• Notifica sobre qualquer mau comportamento potencial com detalhes completos do invasor, incluindo nome de usuário, endereço IP, data etc. 
• Inclui uma rede de confiança2 que bloqueia automaticamente o tráfego de endereços IP de origem inválidos.
• Fácil de usar, escolha configurações pré-definidas para implantação com 1 clique.
• Compatível com multi-site, apache, Nginx, IIS, temas premium e outros plugins de segurança.

16. WebARX

WebARX é uma plataforma de segurança de website premium que suporta todas as aplicações PHP. WebARX é mais conhecido por seu avançado firewall de endpoint, que permite que você controle completamente o tráfego entre seus sites através de seu painel de controle baseado em nuvem. Na verdade, WebARX tem um firewall de aplicação web gerenciado que protege o seu site de vulnerabilidades de plugin, ataques de bot, e de tráfego falso.

Este plugin permite que você crie suas próprias regras de firewall, endureça sua instalação do WordPress, crie backups, monitore o tempo de atividade e problemas de segurança, receba alertas, exporte relatórios e muito mais. Também é muito fácil de configurar.

Recursos Que Tornam o WebARX Uma Ótima Escolha:

• Advanced Website Firewall (Completamente personalizável a partir do portal WebARX).
• A aplicação de patches virtuais recebe automaticamente regras para corrigir vulnerabilidades de plugins e temas.
• Reforço da instalação do WordPress: 2FA, recaptcha, adicionar automaticamente cabeçalhos de segurança, bloquear ataques de força bruta, alterar wp-admin, adicionar cookies, etc.
• Monitoramento do tempo de atividade: receba alertas por e-mail e frouxidão quando um site cai.
• Relatórios de segurança em PDF personalizados (Personalize-os com seu próprio logotipo para enviar aos clientes).
• Segurança centralizada para sites ilimitados.
• Traduzido com www.DeepL.com/Translator

Qual Plugin de Segurança WordPress é o Melhor para Você?

Agora que falamos sobre os melhores plugins de segurança WordPress, veja nossas principais recomendações abaixo. Elas facilitarão que você escolha um ou dois plugins sem precisar testar cada um deles. Lembre-se: dependendo do que sua hospedagem WordPress já oferece, os plugins de segurança podem não ser necessários.

Essas sugestões podem ajudar em situações em que você precise escolher um plugin de segurança ao invés do outro.

• O melhor valor– Sucuri Security, SecuPress, Jetpack, iThemes Security ou Shield Security.
• Se você deseja um plugin de segurança WordPress gratuito– All In One WP Security & Firewall, Sucuri Security (versão gratuita) ou Wordfence Security.
• Se você está procurando um plugin de segurança para iniciantes– All In One WP Security & Firewall, Security Ninja, ou Defender.
• Se você precisa de um plugin de proteção avançada contra ataques de força bruta– WP fail2ban ou Astra.
• Se você quer autenticação de dois fatores– Google Authenticator – Two Factor Authentication.
• Para uma interface bonita– SecuPress ou VaultPress.

É claro que não conseguimos cobrir todos os plugins que existem no mercado. Esses são simplesmente os que recomendamos, baseados em nossa experiência com os usuários. Se há um plugin de segurança que você acredita que deveria ser incluído nesta lista, deixe um comentário abaixo.