Relatório da empresa de segurança Sucuri, emitido nesta semana, a informa que mais de 100.000 sites e Blogs em plataforma WordPress estão com sua segurança comprometidos:
Eles Foram invadidos por Código Maliciosos – Malware.
Leia o artigo original: SoakSoak Malware Compromises 100,000+ WordPress Websites
O Ambiente Seguro
Tão importante quanto você possuir um site ou Blog, é mantê-los seguros.
Não basta apenas você colocar no ar seu Blog, implementando-o conforme sua estratégia de marketing. Você deverá também cuidar da segurança deste ambiente.
Do mesmo modo que um carro necessita possuir um seguro, um computador possuir um sistema de proteção contra vírus e invasões, seus Blogs e Sites também necessitam de proteções.
Amigos já me reportaram que não possuem seguro do carro, pois nunca foram roubados. Se um dia forem roubados ou ocorrer um acidente será tarde e poderão perder seu patrimônio.
O mesmo ocorre com Sites e Blogs: Uma vez invadidos, e você poderá perder todo o trabalho desenvolvido ao longo dos anos.
Minhas Recomendações:
Cuidado com Temas gratuitos ou sem referências.
Estes poderão conter códigos maliciosos, que se instalarão na sua plataforma WordPress quando a instalação do Tema for realizada.
Muitas vezes empresas sérias descobrem que seus Temas foram afetados.
Em Setembro deste ano, a empresa EnvatoMarket divulgou relatório informando que muitos de seus Temas estavam comprometidos e seriam desativados.
Leia em: List of Potentially Affected Themes
Cuidado com Plugins gratuitos ou sem referências.
O mesmo poderá ocorrer com a instalação de um Plugin, que contenha códigos maliciosos em seu interior.
Um exemplo foi com o Plugin “Slider Revolution Responsive WordPress Plugin” que apresentou sérios problemas de vulnerabilidades, conforme descrito no relatório da empresa de segurança Sucuri. Outro exemplo foi o Plugin MailPoet Newsletters.
Leia em: Slider Revolution Plugin Critical Vulnerability Being Exploited – Remote File Upload Vulnerability in WordPress MailPoet Plugin (wysija-newsletters)
Cópias Segurança dos Sites e Blogs- Backup
SEMPRE realize cópias de segurança de todo conteúdo de seus Sites e Blogs, bem como da base de dados e da plataforma instalada.
Guarde as cópias de segurança, em segurança.
De nada adiantará você realizar cópias de segurança e descobrir que elas não estão disponíveis ou estão corrompidas, no momento que elas forem necessárias.
Como segurança, guardo sempre as 6 últimas cópias de segurança.
Periodicidade das Cópias de Segurança
Indico a realização de pelo menos 1 cópia de segurança por semana.
Bons Programas e Plugins orientado para realização de cópias de segurança, permitem programação para realização automática das cópias de segurança.
Em meus Blogs, realizo 1 cópia completa por semana e 1 cópia apenas da base de dados, em intervalos de 2 dias.
Estas cópias são enviadas automaticamente para meu serviço de computação nas nuvens.
Utilize Programa de Proteção em sua Plataforma WordPress
SEMPRE utilize programa de proteção de segurança em sua plataforma WordPress.
Este é um item que merece total atenção. Seu trabalho de anos poderá ser perdido em frações de segundos.
Muitos ataques de Malwares são particularmente difíceis de serem eliminados, depois que se instalam.
A utilização de programa de proteção irá identificar, avisar e bloquear a instalação de códigos maliciosos, mantendo seguro os ambientes dos Sites ou Blogs.
Pessoalmente utilizo os serviços SUCURI, que tem minha indicação.
Atualização dos Temas e Plugins.
Sempre que atualizações dos Temas ou Plugins utilizados em seus Sites e Blogs forem disponibilizadas, instale-as.
Muitas atualizações são referentes as correções de problemas internos e de segurança.
Acompanhamento
Acompanhe as informações que são publicadas função de falhas de segurança em programas. O site do SUCURI possui um ótimo Blog que divulga estas informações.
Utilize Suporte de Terceiros
Se você não é especialista em Plataforma de Sites e Blogs, contrate serviço de Empresa Qualificada para este tipo de serviço e acompanhamento.
Quer saber mais sobre este assunto? Deixe-me ajudá-lo(a) a alcançar os resultados esperados. Entre em contato comigo, Arnaldo Mefano – Autor deste artigo.
Vamos Expandir seus Negócios: Eu posso ajudá-lo(a) a construir um negócio de sucesso, a melhorar o desempenho, faturamento e lucro. Saiba como.
