Desabilitando a edição de arquivos pelo painel administrativo do WordPress.
Uma medida de segurança que você pode tomar é estar desabilitando a edição de arquivos pelo administrador do WordPress.
Se um hacker ganhar acesso ao usuário administrador do WordPress, você não irá desejar que ele edite os arquivos do seu tema.
Pelo editor, será possível adicionar “exploits” facilmente nos arquivos do tema.
Isso irá contaminar o seu tema e dificilmente você descobrirá que o seu site foi invadido a tempo, antes que o hacker tenha causado um dano enorme em seu site e domínio.
Você pode desabilitar facilmente a opção de edição de arquivos para todos os usuários, adicionando a seguinte linha de código ao seu arquivo wp-config.php.
define( 'DISALLOW_FILE_EDIT', true );
São os pequenos detalhes que irão tornar o seu site mais seguro.
Evite utilizar senhas fáceis e as altere sempre que for possível.
Negar /.env no nginx parece resolvido até alguém pedir /wp-content/uploads/.env ou backup.sql. As regras que testei e os furos que…
O Search Console marca suas páginas 2, 3 e 4 como alternativas da página 1? Ajuste a tag canônica do…
Um módulo de terceiro plantou um banner no topo da loja e você não quer desinstalar nada: tire o bloco…
Importou o banco de produção e o site pula para o domínio antigo? Rode o UPDATE em core_config_data, limpe o…
Seu catch trata pedido inexistente e banco fora do ar do mesmo jeito. Veja como criar exceção customizada em PHP…
O form do admin salva mas abre em branco na edição: veja o getData() indexado pelo id da entidade e…
