Verifique seu WordPress em busca de portas abertas.
A maioria das invasões de WordPress começa por um plugin ou tema desatualizado. Encontre os seus em segundos, com a versão segura para atualizar e as linhas exatas para colar. Nenhum plugin para instalar.
O que verificamos no WordPress
- Núcleo: se a sua versão do WordPress é pública e se está desatualizada.
- Vulnerabilidades conhecidas: no núcleo, nos plugins e nos temas que conseguimos ver de fora, comparados com o banco de dados de vulnerabilidades Wordfence Intelligence.
- Plugins e temas desatualizados, com a versão que corrige o problema.
- Nomes de usuário à mostra nos arquivos de autor ou na API REST, o que facilita adivinhar senhas.
- XML-RPC ativado, um alvo comum de ataques de adivinhação de senha.
- Além de tudo o que qualquer site recebe: HTTPS, cabeçalhos de segurança, cookies, versão do PHP, bibliotecas JavaScript desatualizadas e falsificação de e-mail.
Correções escritas para o seu painel
Cada problema vem com passos que você pode seguir no wp-admin, ou com linhas para wp-config.php, .htaccess, nginx ou um pequeno plugin must-use. Por exemplo, bloquear o XML-RPC no Apache:
<Files "xmlrpc.php">
Require all denied
</Files>Analise de novo após cada mudança e veja a nota subir.
Após a verificação: os testes profundos de WordPress
Proprietários verificados podem rodar testes mais profundos: backups do wp-config e logs de depuração expostos, enumeração de usuários pela API REST, exposição do WP-Cron, verificações específicas de plugins e, para lojas, testes da API REST do WooCommerce e do checkout.
Limites que deixamos claros desde o início
De fora, só vemos os plugins e temas que deixam rastros nas suas páginas públicas. Um plugin que não carrega nada no front-end pode ser invisível para qualquer scanner remoto. Mantenha as atualizações automáticas ativadas e revise também sua lista de plugins no wp-admin.
Perguntas frequentes
Esta análise de WordPress é grátis?
Sim. A nota, a lista completa de problemas e as correções passo a passo dos 3 primeiros são grátis. Os planos pagos acrescentam todas as correções, análises profundas semanais e alertas.
A análise vai deixar meu WordPress lento ou quebrá-lo?
Não. A análise gratuita lê as páginas públicas como um visitante. Ela não faz login, não envia formulários nem gera tráfego de ataque.
De onde vêm os dados de vulnerabilidades?
Comparamos as versões que detectamos com o banco de dados de vulnerabilidades Wordfence Intelligence e mostramos a atribuição junto com seus resultados.
Preciso instalar um plugin?
Não. Nada é instalado. Se você quiser os testes profundos, comprova a propriedade com um registro DNS, um arquivo enviado ou uma meta tag.
Guias com correções para copiar e colar
Reforço do WordPress
Um checklist prático de reforço do WordPress com trechos para copiar e colar: bloquear o XML-RPC, esconder nomes de usuário, desativar o editor de arquivos, proteger o wp-config.php e impedir PHP em uploads.
GuiaWordPress invadido?
Os sinais de um WordPress invadido, como confirmar com as somas de verificação do WP-CLI e uma lista de limpeza: usuários, arquivos, chaves, atualizações e uma revisão do Google.
GuiaCabeçalhos de segurança
Cabeçalhos de segurança HTTP para copiar e colar no nginx, Apache (.htaccess), Cloudflare e WordPress: HSTS, X-Content-Type-Options, proteção contra frames, Referrer-Policy e Permissions-Policy.
Guia.git, .env e backups expostos
Arquivos .env, pastas .git e backups de banco de dados vazados entregam suas senhas aos atacantes. Verifique se os seus estão públicos, bloqueie no nginx ou no Apache e troque os segredos.
GuiaPlugins do WordPress desatualizados
Encontre plugins e temas do WordPress desatualizados e vulneráveis: a tela de atualizações, comandos do WP-CLI, bancos públicos de vulnerabilidades, plugins fechados e atualizações automáticas seguras.
Mais testes gratuitos
Descubra sua nota antes que outra pessoa descubra.
Comece grátis. Planos pagos a partir de US$ 12 por mês, ou um relatório avulso por US$ 29. Ver preços