Suporte
Atualizado em
Somos um estúdio pequeno e lemos todas as mensagens. Escreva com palavras simples e responderemos do mesmo jeito.
Para nos ajudar a ajudar você mais rápido, inclua:
- A versão do seu WordPress e a versão do PHP.
- A versão do Hushfort (tela de Plugins).
- Qual camada está envolvida, por exemplo Ocultar Login, Antispam ou Proteção de Carga.
- O que você esperava e o que aconteceu no lugar disso. Uma captura de tela ajuda.
Nunca envie senhas, códigos de recuperação ou chaves de API. Nós nunca vamos pedi-los.
Ficou sem acesso?
Comece pela página Ficou sem acesso?. Ela lista todos os caminhos de volta, de
uma única linha no wp-config.php até a remoção da pasta do plugin.
Antes de escrever: verificações rápidas
- Uma camada bloqueia algo que não deveria. As proteções contra spam, de cadastro e de carga podem rodar no modo Monitorar. Elas registram o que bloqueariam, sem bloquear. Mude a camada para Monitorar, reproduza o problema e depois veja a tela Histórico.
- Os formulários pararam de enviar depois que você ativou o cache. Limpe o cache de página uma vez. O Hushfort busca o token do formulário com um pequeno script, então as páginas em cache continuam funcionando depois disso.
- Um plugin foi marcado como sem uso, mas você precisa dele. A Faxina nunca remove nada por conta própria. Ignore a sugestão ou reative com um clique um plugin que foi deixado de lado.
- Você está atrás da Cloudflare ou de outro proxy. Na aba Limites e Restrições, abra Limites de Login e Alertas e confira Origem do IP, para que o Hushfort leia os endereços IP reais dos seus visitantes.
Documentação
A documentação cobre os primeiros passos, a instalação do Pro e a ativação da licença, Gratuito vs. Pro e a solução de problemas.
Dúvidas
Veja as perguntas frequentes sobre preços, privacidade e o que o Hushfort faz e não faz. As dúvidas de cobrança são respondidas nas perguntas frequentes sobre cobrança e licenças, e os reembolsos, na política de reembolso: 14 dias, sem perguntas.
Relatar um problema de segurança no Hushfort
Se você acredita ter encontrado um problema de segurança no próprio plugin, siga nossa política de divulgação responsável. Resumindo: envie um e-mail para [email protected] com "Security" no assunto e nos dê tempo para corrigir antes de divulgar os detalhes publicamente.
Perguntas frequentes
Respostas diretas sobre o Hushfort, preços e suporte.
Preços
O Hushfort tem um plano gratuito?
Sim. O Gratuito inclui o Ocultar Login, a proteção básica contra spam (um honeypot invisível e uma verificação do tempo de preenchimento), a Varredura de Superfície e o painel. Ele mostra todas as portas abertas, inclusive as que só o Pro fecha.
O que o Hushfort Pro acrescenta ao plugin gratuito?
Todas as outras camadas: Limites de Login contra bots que tentam adivinhar senhas, login em dois fatores, Trava de Backdoor para o XML-RPC, Escudo de Nomes de Usuário, o kit completo de Antispam, Bloqueio de Cadastros Falsos, Proteção contra Flood e Bots Falsos e Faxina. O Pro é um complemento separado que funciona sobre o plugin gratuito, então suas configurações e seu histórico continuam onde estão.
Quanto custa o Hushfort Pro?
US$ 11 por mês, US$ 49 por ano ou US$ 149 em pagamento único por uma licença vitalícia. Os preços estão em dólares americanos; impostos, se houver, são adicionados no checkout.
Quantos sites uma licença do Hushfort Pro cobre?
Um. Cada licença Pro vale para um site.
O Hushfort Pro tem reembolso?
Sim. Se o Hushfort Pro não for o ideal para você, peça em até 14 dias após a compra e receba o reembolso integral, sem perguntas.
O plugin
O que o plugin Hushfort Security faz no WordPress?
O Hushfort Security é um plugin de segurança gratuito que blinda as portas de entrada de um site WordPress; o complemento Hushfort Pro acrescenta as demais camadas. Juntos, eles ocultam a página de login, limitam logins com falha, adicionam login em dois fatores, fecham o login via XML-RPC e os vazamentos de nomes de usuário, barram spam em comentários, formulários e cadastros, freiam enxurradas de requisições, bloqueiam Googlebots falsos e encontram plugins que você não usa.
Quais versões do WordPress e do PHP o Hushfort exige?
WordPress 6.2 ou mais recente e PHP 7.2 ou mais recente. Ele é testado até o WordPress 7.1.
Posso ativar só algumas camadas do Hushfort?
Sim. Cada camada é um módulo que você ativa separadamente no menu Hushfort.
O Hushfort envia dados para algum serviço externo?
Não. Não há telemetria, reCAPTCHA nem API externa. A verificação de bots falsos do Pro baixa as listas públicas de IPs dos robôs de busca do Google e do Bing; nenhum dado pessoal é enviado. Se você adicionar a sua própria chave de API da Cloudflare, o Hushfort a usa apenas para mudar o seu nível de segurança no modo de emergência. O Pro também se conecta a hushfort.com para verificar a licença e baixar atualizações; ele envia apenas o domínio do seu site e a chave de licença.
O Hushfort pode bloquear pessoas reais por engano?
As proteções contra spam, de cadastro e de carga têm, cada uma, um modo Monitorar, e a proteção de carga já começa nele. No modo Monitorar, a camada registra o que bloquearia sem bloquear, para você conferir os registros antes de mudar para Proteger. Com o Pro, mensagens duvidosas vão para a quarentena, onde você pode marcá-las como "Não é spam".
O Hushfort funciona com o WooCommerce?
Sim. O plugin gratuito protege as avaliações de produtos, o Pro acrescenta a proteção do cadastro do WooCommerce, e nenhuma camada bloqueia um checkout. Os retornos de pagamento sempre passam.
Quais plugins de formulário o Antispam do Hushfort cobre?
Os plugins de formulário são cobertos pelo Hushfort Pro: formulários do Elementor Pro, Contact Form 7, WPForms, Gravity Forms, Fluent Forms e Forminator. O plugin gratuito protege os comentários do WordPress e as avaliações do WooCommerce.
O Hushfort funciona com cache de página?
Sim. As páginas de login nunca vão para o cache, e os tokens dos formulários são buscados por um pequeno script de cerca de 2 KB, em vez de ficarem embutidos no HTML em cache.
O Hushfort tem comando para o WP-CLI?
A Faxina roda pelo WP-CLI: wp hushfort declutter. Adicione --format=json para uma saída legível por máquina.
O Hushfort está disponível em português?
Sim. Tanto o plugin gratuito quanto o Pro estão disponíveis em 12 idiomas: inglês, turco, japonês, alemão, espanhol, francês, português do Brasil, russo, italiano, holandês, indonésio e polonês.
O que acontece se eu desativar o Hushfort?
O WordPress volta ao padrão: o wp-login.php abre de novo, os limites de login param e os bloqueios existentes são suspensos. Os dados registrados só são removidos quando você exclui o plugin.
O que ele não faz
O Hushfort procura malware?
Não. Ele não verifica arquivos, não confere a integridade de arquivos e não limpa sites infectados. Para isso, use um scanner dedicado.
O Hushfort é um firewall (WAF)?
Não no sentido de conjuntos de regras contra SQL injection ou XSS. Ele também não bloqueia países. Ele limita requisições por IP e barra falsos robôs de busca, o que é outro trabalho.
O Hushfort faz backup do WordPress?
Não. Mantenha um plugin de backup ou os backups da sua hospedagem. As ferramentas de limpeza do próprio Hushfort guardam cópias restauráveis por 30 dias apenas das contas que removem.
Um plugin como o Hushfort consegue barrar um ataque DDoS?
Não um ataque na camada de rede. Nenhum plugin consegue, porque o tráfego chega ao seu servidor antes de o WordPress rodar. O verdadeiro escudo é uma CDN como a Cloudflare. O Hushfort mostra qual camada está protegendo você.
Suporte e acesso
Como consigo suporte para o Hushfort?
Envie um e-mail para [email protected]. Informe as versões do WordPress e do PHP e o que você está vendo. Nunca envie senhas nem códigos de recuperação.
Fiquei sem acesso ao WordPress depois de ocultar o login. E agora?
Adicione define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' ); ao wp-config.php e acesse em seusite.com/new-path. A página Ficou sem acesso? mostra, passo a passo, todos os caminhos de volta.
Perdi o celular com o app autenticador. Como entro no WordPress?
Use um dos seus códigos de recuperação. Se não sobrou nenhum, adicione define( 'GATEKEEPER_2FA_DISABLE', true ); ao wp-config.php, acesse, configure os dois fatores novamente e depois remova a linha.