Primeiros passos

Este guia leva você da instalação do plugin gratuito até uma página de login oculta. Leva cerca de cinco minutos. Você precisa de uma conta de administrador e, por precaução, de acesso aos arquivos do site (gerenciador de arquivos da hospedagem, FTP ou SSH).

O Hushfort Security requer WordPress 6.2 ou mais recente e PHP 7.2 ou mais recente.

1. Instale o plugin gratuito

Envie o ZIP (por enquanto). O Hushfort Security ainda não está listado no wordpress.org. Até lá, instale-o pelo arquivo ZIP:

1. No wp-admin, vá em Plugins → Adicionar plugin → Enviar plugin.
2. Escolha o arquivo hushfort-security.zip e clique em Instalar agora.
3. Clique em Ativar.

Você também pode enviar a pasta descompactada para /wp-content/plugins/hushfort-security e ativá-la na tela de Plugins.

Quando ele estiver no wordpress.org, você poderá pesquisar "Hushfort" em Plugins → Adicionar plugin e instalá-lo por lá, recebendo atualizações pelo WordPress, como de costume.

Nada muda no seu site quando você ativa o plugin. O Ocultar Login não faz nada até você escolher um caminho.

2. Abra o painel do Hushfort

Um novo menu Hushfort aparece no wp-admin. O painel dele mostra um cartão de status por camada, para você ver de relance quais portas estão abertas e quais estão fechadas. Cada cartão leva às configurações daquela camada.

Comece pela Varredura de Superfície. Ela envia requisições reais ao seu próprio site e mostra o que ele expõe: a página de login, o XML-RPC, os nomes de usuário publicados.

3. Oculte a página de login

1. Abra Ocultar Login.
2. Escolha um caminho de login, por exemplo minha-porta-7. Use letras, números e hifens. Evite palavras óbvias como login ou admin.
3. Salve.

A partir de agora, wp-login.php e wp-admin mostram uma página de "não encontrado" para visitantes que não estão conectados. Seu formulário de login passa a ficar em seusite.com/minha-porta-7. O admin-ajax, a API REST, o WP-Cron e o XML-RPC continuam funcionando.

4. Guarde sua nova URL de login

Antes de sair, faça duas coisas:

• Guarde a URL no seu gerenciador de senhas ou em algum lugar privado.
• Teste-a em uma janela anônima do navegador. Se o formulário de login abrir ali, pronto.

Ocultar a página de login reduz o ruído automatizado, mas não basta sozinho. Combine com limites de login, login em dois fatores, senhas fortes e atualizações.

5. Conheça o cartão "Se você perder o acesso"

O painel tem um cartão Se você perder o acesso. Ele mostra sua URL de login atual e as linhas de emergência que você pode adicionar ao wp-config.php se um dia esquecê-la. A versão curta:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Adicione essa linha acima de /* That's all, stop editing! */ e o formulário de login abrirá em seusite.com/new-path. A lista completa de caminhos de volta está na página Ficou sem acesso?.

Próximos passos

• Veja o que cada plano inclui: Gratuito vs. Pro.
• Quer todas as camadas? Instale o Hushfort Pro e ative sua licença.
• Algo não está funcionando? Solução de problemas.