Resposta direta: instale o WordPress a partir da fonte oficial ou de um instalador confiável, use versões suportadas, contas individuais e privilégios mínimos. Depois, mantenha núcleo, temas e plugins atualizados, proteja administração e segredos, monitore alterações e teste backups completos. Ocultar a versão não substitui esses controles.
Revisão técnica: 08/09/2026.
Prepare ambiente e recuperação
Confirme requisitos de PHP, banco e HTTPS, domínio, recursos e responsabilidade pelo servidor. Defina backup de arquivos e banco antes de publicar. Use o roteiro de instalação segura pelo painel e registre como restaurar. Um instalador automático precisa receber os mesmos cuidados posteriores.
Use origem e versões confiáveis
Baixe o núcleo apenas de WordPress.org ou use mecanismo autenticado do provedor. Escolha temas e plugins mantidos, necessários e compatíveis. Remova componentes desativados sem uso. A documentação oficial de hardening recomenda manter versões atualizadas e obter extensões de fontes confiáveis.
Proteja contas e administração
Crie um administrador individual com senha única e autenticação em duas etapas quando disponível. Dê a autores e editores somente as capacidades necessárias. Restrinja tentativas automatizadas na camada adequada e use HTTPS no painel. Revogue sessões, chaves e usuários que perderam a finalidade.
Cuide de arquivos e segredos
Aplique proprietário e permissões conforme o usuário do servidor, sem copiar comandos universais às cegas. Proteja wp-config.php, credenciais de banco e chaves; não os coloque em repositório público. Desabilitar o editor de arquivos no painel pode limitar dano após acesso administrativo, mas não impede upload malicioso.
Atualize com teste e observação
Faça cópia de homologação para mudanças relevantes, crie backup e valide tema, plugins, formulários, tarefas e cache. Automatize correções compatíveis com a operação e acompanhe falhas. A rotina de manutenção e recuperação do WordPress organiza inventário, atualizações e resposta a incidentes.
Monitore integridade e restauração
Acompanhe alterações de arquivos, novos administradores, logins, erros e comportamento externo. Guarde logs fora do alcance da mesma conta quando o risco justificar. Restaure periodicamente arquivos e banco em ambiente isolado. Segurança reduz probabilidade e impacto; apagar arquivos informativos ou trocar prefixos oferece apenas proteção limitada.
