O WordPress é seguro. Inseguro é você.

WordPress é Seguro.Inseguro é você.

Leandro Vieira / Fundador e CEO da Apiki leandro@apiki.com

O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

O WordPress não é seguro …

Ouço isso muito. Várias e repetidas vezes.

Movimento de mudança

iMasters Developer Week Edição Vitória / ES

O WordPress é seguro. Inseguro é você.

A iniciativa.

Guia e educaçãoapiki.com/wordpress-seguro

Conteúdo semanalblog.apiki.com/category/wordpressseguro

2. Os problemas da popularidade

O WordPress é seguro. Inseguro é você.O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

3. Nem tudo são flores

Full Path Disclosure (FPD)

Senhas

Plugins

4. Você não está fazendo isso certo.

Mas deveria.

• functions.php.bkp

• functions.php.old

• algum-arquivo.php.qualquercoisa

• medo.php.maismedo

• DISALLOW_FILE_EDIT x DISALLOW_FILE_MODS

5. Você deveria usar mais vezes

6. Você deveria fazer isso sempre …

@AtualizaçõesCore. Temas. Plugins. Sistema Operacional. Bibliotecas.

@Usuário e senhas“admin”. Senhas. Ataques. Desconexão.

@Usuário e senhas

https://api.wordpress.org/secret-key/1.1/salt/

@Autenticação de dois fatoresQuem é você. O que você tem. O que você sabe.

@Autenticação de dois fatores

@wp-config.phpLocalização. Permissão. .htaccess.

@wp-config.php

• Manter o arquivo um nível acima do diretório público; • Usar a permissão 400 (readonly) ou 600; • No arquivo .htaccess fazer uso de diretiva para proteção do arquivo.

@DebugO que os olhos não veem …

@Debug/wp-content/debug.log

define( 'WP_DEBUG', true ); define( 'WP_DEBUG_LOG', true ); @ini_set( 'log_errors', 'On' ); define( 'WP_DEBUG_DISPLAY', false ); @ini_set( 'display_errors', 'Off' );

@Exclusão de arquivosHã?

@Exclusão de arquivos

1./wp-config-sample.php 2./readme.html 3./license.txt 4./wp-admin/install.php 5./wp-admin/upgrade.php

@VerificaçõesManual. Automática. Prevenção. Correção.

@Permissões400. 600. 644. 755.

@Permissões

O WordPress é seguro. Inseguro é você.

• 400/600 para o wp-config.php; • 600 para o debug.log; • 644 para os arquivos; • 755 para os diretórios.

O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

@robots.txtDiga não ao Google.

@robots.txtUser-agent: * Disallow: /feed/ Disallow: /trackback/ Disallow: /wp-admin/ Disallow: /wp-content/ Disallow: /wp-includes/ Disallow: /xmlrpc.php Disallow: /wp-

@FornecedoresDesenvolvimento. Conteúdo. Hospedagem.

@Banco de DadosPrefixo.

@Banco de Dados

wp_O WordPress é seguro. Inseguro é você.O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

@.htaccessMágico. Indexes. Debug. wp-config. wp-includes. Spam.

@.htaccess#1 Options -Indexes

#2 <Files debug.log> Order allow,deny Deny from all </Files>

#3 <files wp-config.php> order allow,deny deny from all </files>

#4 <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] </IfModule>

@.htaccess / Spam

<IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_METHOD} POST RewriteCond %{REQUEST_URI} .(wp-comments-post|wp-login)\.php* RewriteCond %{HTTP_REFERER} !.*example.com.* [OR] RewriteCond %{HTTP_USER_AGENT} ^$ RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L] </ifModule>

@.htaccess

Full Path Disclosure (FPD). site-em-wp.com.br/wp-includes/rss-functions.php

@BackupsBanco de dados. Arquivos. Redundância.

@Guia práticoapiki.com/wordpress-seguro

Muito obrigado \o/

O WordPress é seguro. E você também.O WordPress é seguro. Inseguro é você. / apiki.com/wordpress-seguro

Leandro Vieira / Fundador e CEO da Apiki leandro@apiki.com

O WordPress é seguro. Inseguro é você.

Marketing

Transcript of O WordPress é seguro. Inseguro é você.

O WordPress é seguro. Inseguro é você. Edição Vitória/ES

Aborto inseguro no Brasil: revisão sistemática da produção ...cadernos.ensp.fiocruz.br/static/arquivo/1678-4464-csp-36-s1-e0019041… · Aborto inseguro no Brasil: revisão sistemática

Aula wordpress

O que é WordPress? Números, usabilidade e diferença do wordpress.org e wordpress.com

Por quê o software continua inseguro?

Após este e-book, que é seduzir - homemalpha.com.br · Se você é inseguro, não se preocupe, pois há algumas dicas para ficar mais confiante durante a abordagem, a primeira coisa

Formação WordPress

HTML5 Seguro ou Inseguro?

Responsive wordpress

Criando sites com Wordpress · Wordpress Com a evolução da internet a necessidade por um painel administrativo nos sites é cada vez maior. O WordPress é uma plataforma de criação

WordPress TOTAL

Apostila Wordpress

Criando Temas para WordPress - ufjf.br · Ah! WordPress é aquela ferramenta para Blog né? O WordPress ficou conhecido por ser uma ferramenta utilizada para criar Blogs, assim como

Manual de instruções€¦ · Criação de sites para as AABBs em Wordpress. FENABB 4 FENABB Wordpress : Introdução sobre o Wordpress. 5 FENABB Nos dias atuais, a Internet é uma

Curso Online de Wordpress - Universidade Wordpress

Começando com WordPress: Iniciando com WordPress Auto-hospedado

WORDCAMP2018 PORTOA LEGRE · 2018. 3. 27. · PORTOA LEGRE. O que é o. WordPress? Criado em 2003, o . WordPress. é hoje a plataforma para gerenciamento de sites mais utilizada em

Clicar para trocar slide Um mundo inseguro -a morada vertical- prevê o futuro... Nilza Azzi.

Ato Inseguro Acidente - Conceitos

TCC - WordPress