Como proteger wp-admin de acessos não autorizados por país?

Question

Galera, estou enfrentando um problema chato com o acesso ao wp-admin do meu site WordPress. Recentemente, percebi que estou recebendo muitos acessos suspeitos de países que não têm nada a ver com meu público-alvo. Isso tem me deixado preocupado, pois não quero que meu site seja comprometido. Já ouvi falar de algumas soluções, mas não sei qual é a melhor forma de restringir o acesso ao wp-admin por país. Alguém aqui já passou por isso? Como vocês resolveram? Estou pensando em usar um plugin ou ta

Isabela Ramos · Accepted Answer

Uma das melhores formas de proteger o wp-admin é utilizando um plugin de segurança que permita bloquear acessos por país. Um exemplo é o 'Wordfence', que tem uma funcionalidade de bloqueio geográfico. Você pode configurar para que apenas IPs de países específicos tenham acesso ao painel. O processo é simples: após instalar o plugin, vá até a aba de firewall e ative a opção de bloqueio geográfico. Você pode até criar uma lista de países permitidos e bloquear todos os outros. Isso pode custar em t

Fernanda Costa · Answer

Por fim, considere usar um serviço de CDN, como o Cloudflare, que também oferece proteção contra ataques e pode bloquear acessos de países inteiros. O plano gratuito já oferece algumas funcionalidades básicas de segurança. Além disso, você pode configurar regras personalizadas para bloquear acessos indesejados. Isso pode ser uma solução econômica e prática, já que muitos serviços de CDN têm planos acessíveis, a partir de R$ 0,00 mensais.

Ricardo Pacheco · Answer

Outra alternativa é usar o .htaccess para restringir o acesso ao wp-admin. Você pode adicionar regras que bloqueiem IPs de países específicos. Existem serviços como o 'IP2Location' que oferecem listas de IPs por país. Com isso, você pode criar uma regra no .htaccess que negue o acesso a esses IPs. É um pouco mais técnico, mas se você tem um pouco de conhecimento em servidores, vale a pena. Lembre-se de fazer um backup do seu .htaccess antes de fazer qualquer alteração, para evitar problemas.

Henrique Monteiro · Answer

Uma dica adicional é implementar autenticação em duas etapas. Isso adiciona uma camada extra de segurança ao seu wp-admin. Você pode usar plugins como o 'Google Authenticator' ou 'Two Factor Authentication'. Mesmo que alguém consiga acessar o seu wp-admin, ainda precisará do código gerado no seu celular para entrar. Essa é uma medida simples e eficaz que pode ser feita de graça.

Como proteger wp-admin de acessos não autorizados por país?

4 Respostas

Fale pelo WhatsApp