Revisão técnica: 08/09/2026. Texto atualizado; a data original de publicação foi preservada.
A segurança do WordPress depende de manutenção e controle de acesso. Esconder a versão ou bloquear caminhos no robots.txt não corrige vulnerabilidades. Organize uma rotina que permita atualizar, recuperar e acompanhar a instalação.
Mantenha um inventário da instalação
Registre núcleo, tema, plugins e integrações em uso. Confirme a origem dos pacotes e a responsabilidade por cada atualização. Antes de remover um componente, identifique dependências e recursos que ele fornece.
Planeje atualizações com backup recuperável e testes das funções essenciais. Uma cópia de testes ajuda a descobrir incompatibilidades, especialmente em instalações antigas. Não mantenha software abandonado apenas porque a página inicial continua abrindo.
Proteja as contas
Use contas individuais, privilégios necessários à função e senhas longas e exclusivas. Ative autenticação em dois fatores por um mecanismo compatível e mantenha meios de recuperação protegidos. Revogue acessos de pessoas e integrações que deixaram de atuar no site.
Para restrições adicionais ao painel, veja como avaliar a proteção do wp-admin. A regra precisa preservar os recursos usados pelo próprio site.
Prepare a recuperação
O banco contém publicações e configurações, enquanto arquivos incluem mídia, temas e plugins. Um backup apenas do banco não recompõe tudo. Mantenha cópias protegidas fora da área pública e teste a restauração em local separado.
Defina quem será acionado se surgirem contas desconhecidas, mudanças inesperadas ou redirecionamentos estranhos. Preserve evidências para investigar a origem da falha, além de recuperar a página.
Revise a rotina depois de cada mudança
Após atualizar, teste login, edição, formulários e integrações importantes. Confira se backups e monitoramento continuam funcionando. O objetivo é reduzir riscos com controles verificáveis, não acumular plugins com funções repetidas.
Referência: guia oficial de proteção do WordPress.
Registre responsáveis, frequência e evidências de cada verificação. Uma rotina curta e executada de forma consistente protege melhor do que uma lista extensa abandonada depois da primeira revisão.
