Vou fortalecer e proteger seu site WordPress


Sobre este Serviço
Tradução automática
Vou ser direto com você. A maioria dos sites WordPress é hackeada não por causa de ataques avançados, mas por causa de coisas básicas que nunca foram configuradas corretamente. Uma página de login padrão, um arquivo XML-RPC exposto, permissões de arquivo incorretas. Essas são as primeiras coisas que os atacantes procuram, e a maioria dos donos de sites nem sabe que elas existem.
Sou estudante de cibersegurança e passei bastante tempo aprendendo como os atacantes pensam e o que eles visam. Uso esse conhecimento para travar sites WordPress antes que algo dê errado.
O que eu realmente faço quando você me contrata:
- Altero a página de login para longe da URL padrão /wp-admin que todo bot na internet já conhece
- Desativo o XML-RPC, que é um dos pontos de entrada mais usados em ataques ao WordPress
- Verifico as permissões de seus arquivos e pastas e corrijo tudo que não deve estar acessível publicamente
- Configuro e ajusto corretamente um plugin de segurança, não apenas instalo e deixo nas configurações padrão
- Bloqueio IPs suspeitos e limito tentativas de login para que ataques de força bruta não tenham chance
- Verifico sua configuração de SSL e garanto que o HTTPS esteja funcionando corretamente em todo o site
- Realizo uma varredura de malware e procuro por qualquer coisa que não deveria estar lá
- Verifico se você
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Abdul Moeed
Cybersecurity Undergraduate
- A partir dePaquistão
- Membro desdejun. de 2019
- Responde em aprox.:1 hora
Idiomas
Urdu, Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Preciso te passar minha senha de admin do WordPress?
Sim, precisarei de acesso temporário de administrador ao seu painel do WordPress para fazer as alterações. Assim que o trabalho estiver concluído, confirmarei com você e poderá trocar sua senha imediatamente após. Seus dados de acesso nunca são armazenados ou compartilhados.
Isso vai quebrar meu site?
Não. Tudo que faço é não destrutivo. Faço uma anotação completa das configurações existentes antes de fazer qualquer alteração, para que, se algo parecer errado, possa ser revertido rapidamente. Ainda não quebrei um site e pretendo manter assim.
Meu site já foi hackeado ou está exibindo avisos de malware. Você pode ajudar?
Sim, mas isso faz parte do pacote Premium, que inclui varredura de malware e remoção de blacklist. Me envie uma mensagem primeiro para que eu possa entender a situação antes de você fazer o pedido.
Como você acessará meu site?
Através do painel de administração do WordPress. Não preciso de acesso FTP ou painel de hospedagem para os pacotes Básico e Padrão. Para o Premium, posso precisar de acesso à hospedagem, dependendo do que for necessário fazer. Avisarei com antecedência.
Qual plugin de segurança do WordPress você usa?
Normalmente uso Wordfence ou Solid Security, dependendo da sua configuração de hospedagem. Ambos são padrão do setor e confiáveis por milhões de sites WordPress ao redor do mundo.
Meu site ficará offline durante o processo?
Não. Tudo é feito ao vivo, sem tirar seu site do ar. A maioria dos clientes nem percebe que o trabalho está acontecendo.
E se eu tiver dúvidas depois que o trabalho for concluído?
Ofereço suporte por três dias após a entrega. Se algo parecer errado ou se você tiver dúvidas sobre o relatório, basta me enviar uma mensagem que resolvo para você.
Isso é uma correção única ou preciso de manutenção contínua?
Este é um serviço de fortalecimento único. Depois que o trabalho for feito, seu site estará muito mais seguro. Também vou fornecer uma lista rápida de coisas para ficar de olho no futuro, para que você não fique no escuro.

