O que o Hushfort resolve
Um único plugin para toda a segurança do seu WordPress.
O Hushfort reforça cada caminho de entrada no WordPress e mantém seu site saudável. Cada guia mostra primeiro o jeito manual, quando existe, e depois como o Hushfort faz isso.
Sentiu falta de um guia ou de um recurso?
Login e acesso
Mantenha estranhos longe da entrada.
Como alterar a URL de login do WordPress e esconder o wp-admin?
Altere a URL de login do WordPress e esconda o wp-admin em cinco passos seguros. Teste antes de sair e saiba como voltar se esquecer o novo endereço.
Ver o passo a passoComo ativar a autenticação de dois fatores (2FA) no WordPress?
Proteja o login com um código de qualquer app autenticador. Ative a 2FA no WordPress, guarde os códigos de recuperação e saiba o que fazer sem o celular.
Ver o passo a passoComo limitar as tentativas de login no WordPress?
Barre ataques de força bruta no WordPress bloqueando o IP após alguns logins com falha. Configurações que funcionam, o código manual e brechas a fechar.
Ver o passo a passo
Blindagem
Feche as portas que o WordPress deixa abertas.
Como bloquear a enumeração de usuários no WordPress?
O WordPress publica nomes de login em quatro lugares. Feche a lista de usuários da REST, o ?author=N, os arquivos de autor e o sitemap, e depois teste.
Ver o passo a passoComo fazer um teste de segurança do que o meu site WordPress expõe?
Teste seu site WordPress como um bot faz: cinco requisições mostram se o login, o XML-RPC e os nomes de usuário estão expostos e como fechar cada um.
Ver o passo a passoO que é o xmlrpc.php e como desativá-lo no WordPress?
O xmlrpc.php é uma segunda porta de login que ocultar a página de login não fecha. Veja como desativá-lo com segurança, manter pingbacks e testar.
Ver o passo a passoUm único plugin pode substituir vários plugins de segurança do WordPress?
Muitos sites usam um plugin para cada problema de segurança. Veja como auditar o que você tem, achar sobreposições e migrar para um só sem deixar brechas.
Ver o passo a passo
Spam
Comentários e formulários tranquilos, sem desafios.
Como bloquear spam no formulário de contato do WordPress sem CAPTCHA?
Pare o spam no Elementor, Contact Form 7 e WPForms sem quebra-cabeças: honeypot, tempo de preenchimento e limites, com os dados no seu servidor.
Ver o passo a passoComo desativar os comentários no WordPress ou acabar com o spam nos comentários?
Desative os comentários no WordPress ou mantenha-os e acabe com o spam: regras separadas para posts e avaliações de produtos, sem pingbacks e sem CAPTCHA.
Ver o passo a passo
Cadastros falsos
Pessoas reais entram, contas em massa ficam de fora.
Velocidade e calma
Site rápido mesmo sob pressão.
Como encontrar plugins sem uso no WordPress?
Encontre plugins do WordPress instalados que não fazem nada, veja quanto código eles carregam em cada página e remova-os em duas etapas reversíveis.
Ver o passo a passoComo identificar e bloquear o tráfego de Googlebot falso no WordPress?
Bots que fingem ser o Googlebot deixam o WordPress lento. Confira o IP dos robôs de busca, bloqueie os falsos e limite requisições sem travar o checkout.
Ver o passo a passo
Recuperação
Volte a entrar quando algo der errado.