Hushfort
Menu

Segurança para WordPress em um só plugin

Seu WordPress protegido por muralhas silenciosas.

O Hushfort faz o trabalho de dez plugins de segurança em um só: esconde a porta de entrada, mantém spam e cadastros falsos do lado de fora e não atrapalha seus visitantes.

Baixe no WordPress.orgVeja o que ele resolve

Comece grátis. O Pro fecha todas as portas.

  • Sem CAPTCHA
  • Sem telemetria
  • Sem serviços de terceiros
  • Checkout nunca bloqueado

10 → 1

O trabalho de dez plugins. Em um só.

  1. Ocultar LoginMove o seu login para um caminho secreto escolhido por você.
  2. Limites de LoginBloqueia um IP depois de senhas erradas demais.
  3. Dois Fatores (2FA)Uma segunda etapa com qualquer app autenticador.
  4. Trava de BackdoorImpede a adivinhação de senhas pelo xmlrpc.php.
  5. Escudo de Nomes de UsuárioImpede que o WordPress publique seus nomes de usuário.
  6. Varredura de SuperfícieMostra o que o seu site realmente expõe, com provas.
  7. AntispamBarra o spam em comentários sem CAPTCHA. Plugins de formulário com o Pro.
  8. Cadastros FalsosBarra enxurradas de cadastros. O checkout continua funcionando.
  9. Proteção contra FloodFreia enxurradas de requisições e bloqueia Googlebots falsos.
  10. FaxinaEncontra plugins que você instalou mas nunca usa.

10 plugins1 plugin · Hushfort

Silencioso por natureza

O Hushfort trabalha em segundo plano. Seus visitantes não resolvem quebra-cabeças, e você não precisa ficar vigiando configurações.

  1. Primeiro observe, depois proteja

    As proteções contra spam, de cadastro e de carga têm, cada uma, um modo Monitorar (a proteção de carga já começa nele). Ele registra o que seria bloqueado, para você conferir se há erros antes de mudar para Proteger.

  2. Cada bloqueio fica registrado

    Logins com falha, cadastros retidos, mensagens em quarentena: tudo vai para um histórico filtrável. Nada fica escondido de você.

  3. Um botão por camada

    Cada camada é um módulo que você ativa separadamente. Use duas ou todas as dez.

  4. Funciona com cache de página

    Os tokens dos formulários são buscados por um script minúsculo de cerca de 2 KB, então as páginas em cache continuam funcionando.

Veja antes de instalar

Telas reais do plugin. É isto que você verá no painel do seu WordPress.

  1. O forte inteiro em um só olhar

    Cada camada tem um cartão de status: verde quando está protegendo, vermelho quando está desativada ou precisa de atenção. Cada cartão diz em palavras simples o que ainda está aberto.

    Painel do Hushfort no admin do WordPress com um cartão de status para cada camada de proteção

  2. Cada bloqueio, registrado

    A tela Histórico lista logins com falha, bloqueios e sondagens bloqueadas com horário, IP, nome de usuário e origem. Os bloqueios ativos ficam no topo, com um botão Desbloquear.

    Tela Histórico do Hushfort listando tentativas de login com falha e IPs bloqueados

  3. O que o seu site realmente expõe

    A Varredura de Superfície verifica o XML-RPC, a lista de usuários da REST, as varreduras de autores e o sitemap de usuários com requisições reais, e aponta cada nome de usuário que vaza.

    Resultados da Varredura de Superfície do Hushfort mostrando superfícies abertas e fechadas

  4. Plugins que você esqueceu

    A Faxina mostra quanto de cada página é código de plugins sem uso, com as evidências de cada um.

    Resultados da Faxina do Hushfort agrupados por status, com evidências para cada plugin

  5. O seu caminho de volta, sempre à vista

    O cartão "Se você perder o acesso" mostra sua URL de login atual e as linhas de emergência, para você guardá-las enquanto ainda está conectado.

    Cartão 'Se você perder o acesso' do Hushfort com a URL de login e as linhas de emergência do wp-config

Capturas de tela de uma loja de demonstração com o Hushfort 1.14.1. Endereços IP de teste, sem visitantes reais.

As dez camadas

Agrupadas pelo que preocupa você. Cada uma leva a um guia prático e direto.

Login e acesso

6

Spam e cadastros

2

Velocidade e tranquilidade

2

Funciona com

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Veja como : integrações

Por que o Hushfort é diferente

Algumas promessas que podemos cumprir, ditas com clareza.

  • Seus dados ficam no seu servidor

    Sem reCAPTCHA, sem APIs externas, sem telemetria. Os dados de formulários, comentários e spam ficam com você. O Pro apenas verifica a licença e as atualizações com hushfort.com, enviando seu domínio e sua chave de licença, nada mais.

  • O checkout nunca quebra

    Nenhuma camada bloqueia um checkout do WooCommerce. Os retornos de pagamento passam mesmo para um IP com limite atingido. Contas suspeitas criadas durante o pagamento ficam retidas para análise, não são recusadas.

  • Difícil se trancar do lado de fora

    O Ocultar Login não faz nada até você escolher um caminho. Uma linha no wp-config.php define o caminho a qualquer momento, e o painel deixa o seu caminho de volta sempre à vista.

  • Quando erra, erra pelo lado seguro

    Mensagens que podem ser de humanos vão para a quarentena, não para o lixo. A Faxina diz "Não dá para saber" em vez de chutar. Se uma camada falhar, o site continua no ar.

  • Privacidade por padrão

    Os e-mails nos registros são guardados com hash e mascarados. Os registros ficam 14 dias por padrão e funcionam com as ferramentas de exportação e exclusão de dados do WordPress.

  • Camadas que se conhecem

    Todos os módulos usam a mesma leitura de IP, a mesma lista de permissões e o mesmo registro de eventos. Libere-se uma vez, vale em todo lugar.

O que o Hushfort não é

Limites honestos, para nada pegar você de surpresa depois.

  • Não é um scanner de malware

    Ele não verifica arquivos em busca de malware nem limpa sites infectados.

  • Não é um firewall

    Ele não tem conjuntos de regras contra SQL injection ou XSS, nem bloqueio por país.

  • Não é uma ferramenta de backup

    Ele não faz backup do seu site. Mantenha um backup separado.

  • Não é um escudo contra DDoS

    Um plugin não consegue barrar enxurradas na camada de rede. Ali, o verdadeiro escudo é uma CDN como a Cloudflare.

O Hushfort combina bem com um plugin de backup, um scanner de malware e uma CDN. Ele guarda as portas; eles cuidam do resto.

Preços simples

O Gratuito mostra todas as portas abertas. O Pro fecha todas.

  • Gratuito

    $0para sempre

    Veja todas as portas abertas. Feche as duas primeiras.

    • Ocultar Login: mova o seu login para um caminho secreto
    • Proteção básica contra spam: honeypot invisível e verificação do tempo de preenchimento
    • Varredura de Superfície: veja tudo o que o seu site expõe
    • Painel: um cartão de status para cada camada
    Baixe grátis

  • Pro

    Completo

    $49por ano

    ou $11 por mêsou $149 pagamento único, vitalício

    Todas as camadas, todas as muralhas. Uma licença por site.

    • Tudo do Gratuito
    • Limites de Login: bloqueie bots que tentam adivinhar senhas, com alertas e histórico
    • Login em dois fatores com qualquer app autenticador
    • Trava de Backdoor: feche o login via XML-RPC e a adivinhação de senhas em massa
    • Escudo de Nomes de Usuário: impeça o WordPress de publicar nomes de usuário
    • Antispam completo: plugins de formulário, limites, e-mails descartáveis, listas de bloqueio, quarentena
    • Bloqueio de Cadastros Falsos, sem nunca bloquear o checkout
    • Proteção contra Flood e Bots Falsos
    • Faxina: encontre os plugins que você não usa
    Escolha um plano

Preços em dólares americanos. Impostos, se houver, são adicionados no checkout. Garantia de reembolso de 14 dias, sem perguntas. O checkout abre em breve.

Perguntas, respondidas sem rodeios

O Hushfort tem um plano gratuito?

Sim. O Gratuito oculta sua página de login, adiciona uma proteção básica contra spam e mostra todas as portas abertas do seu site pela Varredura de Superfície e pelo painel. O Pro fecha o resto.

Posso ficar sem acesso ao WordPress usando o Hushfort?

É difícil. O Ocultar Login não faz nada até você escolher um caminho, e uma linha no wp-config.php redefine o caminho de login a qualquer momento. Também existe uma chave de emergência para a autenticação de dois fatores e, em último caso, você pode excluir a pasta do plugin por FTP. Veja a página Ficou sem acesso?.

O Hushfort envia dados para algum lugar?

Não. Não há telemetria nem serviço de terceiros. As verificações de spam e de formulários rodam no seu servidor. O plugin gratuito não faz nenhuma conexão externa. O Pro baixa as listas públicas de IPs dos robôs de busca do Google e do Bing e verifica a licença com hushfort.com; nenhum dado pessoal é enviado.

O Hushfort substitui um scanner de malware ou firewall?

Não. O Hushfort blinda as portas de entrada do seu site: login, XML-RPC, nomes de usuário, spam, cadastros e enxurradas de requisições. Ele não procura malware, não aplica regras de firewall e não faz backups. Ele funciona ao lado das ferramentas que fazem isso.

O Hushfort deixa o site lento ou quebra o cache?

Ele foi feito para ser leve. As verificações de bots usam um script de cerca de 2 KB, sem cookies, e funcionam com cache de página como o LiteSpeed. A Faxina ainda mostra quais plugins deixam suas páginas pesadas.

O Hushfort pode bloquear um cliente no checkout do WooCommerce?

Não. Nenhuma camada bloqueia um checkout do WooCommerce, e os retornos de pagamento sempre passam. Se uma conta suspeita for criada durante o pagamento, o pedido segue normalmente e a conta fica retida para você analisar.

Os visitantes precisam resolver um CAPTCHA com o Hushfort?

Não. As verificações de spam e de cadastro são invisíveis: campos honeypot ocultos, um tempo mínimo de preenchimento e tokens assinados. Pessoas reais simplesmente preenchem o formulário.

Ocultar a página de login do WordPress é suficiente?

Não. Isso reduz o ruído automatizado, mas é uma camada de ocultação. Combine com limites de login, dois fatores, senhas fortes e atualizações. O Hushfort reúne tudo isso em um só lugar, exceto as senhas e as atualizações, que ficam por sua conta.

Ajuda quando você precisar

Documentação clara, uma página para o pior dos dias e uma pessoa de verdade do outro lado do e-mail.

Guias mais recentes

Respostas passo a passo para as perguntas que as pessoas fazem sobre segurança no WordPress.

Todos os guias

Feche os portões. Mantenha a calma.

Comece grátis. Veja todas as portas abertas. Feche-as quando estiver pronto.

Baixe no WordPress.orgLeia os guias

Relatar um erro ou pedir um recurso

Sua mensagem vai direto para a equipe que desenvolve o Hushfort.

Sobre o que é?

Usado apenas para responder a você.

Usamos esses dados apenas para responder a você. Privacidade