Dicas segurança WordPress

Não divulgue a versão do seu WordPress

Esta informação fica localizadas no arquivo header.php de seu tema. Para desabilitar, remova a linha a seguir:

1

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

Outra maneira de remover esta informação é adicionar o código abaixo ao seu arquivos functions.php:

1

<pre><?php remove_action(‘wp_head’, ‘wp_generator’); ?></pre>

Remoção dos arquivos readme.html e install.php

Remova os plugins e temas que não estão sendo utilizados

Não use o login padrão do Admin do WordPress

Bloqueie a listagem de arquivos em suas pastas

Para impedir que os arquivos de suas pastas sejam listados, crie ou modifique o arquivo .htaccess (se seu site rodar em Linux) e inclua a seguinte linha:

1

Options All -Indexes

O arquivo deve estar na pasta principal (“/”) da instalação do WordPress juntamente com o arquivo wp-config.php.

Desabilite o WP_DEBUG.

A variável global WP_DEBUG permite ao desenvolvedor, depurar a aplicação. Deixar estas informações visíveis também pode fornecer informações valiosas aos atacantes. Para desabilitar a variável WP_DEBUG, edite o arquivo wp-config.php e altere de true para false.

1

define(‘WP_DEBUG’, false);

Desabilite o registro de novos usuários

Ao fazer isso você impede que qualquer um tenha acesso ao painel de administração do site. Vá até a seção Geral e desmarque a opção Qualquer pessoa pode se registrar, ou simplesmente delete o arquivo wp-register.php

Este post, de maneira nenhuma tem o objetivo de ser um guia definitivo mas sim apenas um ponto de partida para aqueles que conhecem pouco de segurança no WordPress ou para complementar os conhecimentos daqueles que já aplicam técnicas para proteção de sites e blogs.

Fonte