Já aqui diversas vezes de como proteger o WordPress devidamente, mas nunca dei o devido destaque a um plugin que considero extremamente importante na vida de qualquer blogger. O plugin AskApache Password Protect deveria ser, quanto a mim, obrigatório de utilizar em todo e qualquer blog WordPress que se preze, ou que pelo menos tenha amor à segurança dos seus dados.
Este plugin é o veículo para a segurança do seu blog, e não protege apenas o acesso à sua directoria wp-admin, como protege também as directorias wp-includes, wp-content, plugins, etc.
O objectivo do plugin é manter os bots fora do alcance dos seus ficheiros, através da requesição de uma palavra-chave e login. Ele escreve o ficheiro .htaccess sem comprometer o funcionamento do seu blog, ao mesmo tempo que encripta a sua password e cria um ficheiro secundário .htpasswd, configurando automaticamente as devidas permissões em ambos os casos.
Este plugin faz uma protecção apertada a bots e exploits automáticos, e protege-o de eventuais problemas relacionados com falhas de segurança no WordPress. Além de funcionar como uma excelente ferramenta de segurança, este plugin ajuda-o a manter-se actualizado e seguro, mesmo quando não instalou a última versão do WordPress!
Downloads
============
- Download [versão Inglês]
Instalação
============
A instalação do plugin é relativamente simples:
1. Faça o Download e descompacte o ficheiro .rar
2. Coloque o ficheiro chamado “askapache-password-protect” na directoria “/wp-content/plugins/”
3. Faça login no painel de controlo WordPress
4. Clique no separador “Plugins” e active o Plugin
FAQ
============
Terei de colocar o login e password sempre que navego numa página de admin?
Não. Simplesmente coloque a password uma vez, que ele armazena-a na sessão e até encerrar o seu browser.
Créditos
============
Nome Plugin: AskApache Password Protection
URL Original: AskApache Password Protection
Autor: AskApache.com
Marcos A.T. Silva
Dica interessantíssima, Paulo!
Vou testar o plugin e, quem sabe, passar a utilizá-lo em meus blogs.
Meu único medo é em relação a estas modificações no .htaccess. Acredite, já tive problemas em relação a isto.
Mas vou testar o plugin, pois segurança é algo que está sempre presente em minha mente.
Grande abraço!
Marcos A.T. Silva publicou um post sobre..Meme cultural: Wikipedia
Marcio Eugenio
tentei instalar esse plugin ontem, mas não rolou… O provedor que utilizo não tem um modulo habilitado no apache…
Marcio Eugenio publicou um post sobre..Como ganhar dinheiro com a venda das fotos de outras pessoas
Muhammad
A segurança sempre em primeiro. De que nos adianta ter um blog de sucesso se de um momento podemos ser atacados???
Abraço!
Pedro
”
O objectivo do plugin é manter os bots fora do alcance dos seus ficheiros
”
se for do google ou outro motor de busca não á problemas pois não ?
Pedro publicou um post sobre..Nova fábrica da Intel em Matosinhos
Manoel Franklin
Paulo, é a segunda vez que tento instalar este plugin e não consigo, recebo vários e vários erros de PHP enquanto configuro e o blog chega até a ficar offline. Que tal um post mais detalhado sobre ?
Abraços
Paulo Faustino
Obrigado pelos comentários. Sei que os provedores de serviços de hospedagem do Brasil não trabalham com as permissões devidas nos ficheiros .htacess. Vou tentar providenciar um tutorial de ajuda sobre o assunto.
Com empresas de alojamento em Portugal não há problemas. É instalar, configurar e viver seguro
Paulo Faustino publicou um post sobre..Lançamento do Website Grande-Ecrã.com
Joao
eu instalei.. tudo ok, mas agora faço login no blog e quando tento aceder ao cpanel do blog da erro de pagina (erro 404) e nao me pede qualquer password :S
Ricardo
Pow Compatible up to: 2.5.1
Tô usando o 2.6! E c/a galera tá comentando q tá dando erro, vou esperar um pouco +.
O site tá show, gostei mesmo!
Joao
alguem me pode ajudar a remover isto? nao consigo aceder a parte administrativa de 2 blog’s meus…
Paulo Faustino
Que se passa João?
Paulo Faustino publicou um post sobre..Lançamento do Website Grande-Ecrã.com
Joao
Paulo eu instalei tudo bem (pelo menos acho eu), agora quando tento ir ao cpanel dos blogs da erro de pagina 404.. Não pede nenhuma password (e eu adicionei o meu username quando instalei o plugin) :p
Marcio Eugenio
Olá Joao,
Isso aconteceu comigo quando tentei instalar no meu blog. Você precisa só editar os arquivos .httpaccess do blog e do tema que vocÊ esta utilizando e remover as linhas que o plugin colocou lá.
[]s
Marcio
Marcio Eugenio publicou um post sobre..Daltonismo: repostas para as perguntas que você sempre quis fazer
Joao
obrigado.. mas quais sao os ficheiros que o plugin altera? preciso mesmo de ajuda para desinstalar isto… não posto nada nos meus blogs há dias por causa deste plugin
Dinheiro na Net
Também passei pelo problema do João nos meus Blogs. Depois de retirar o código que o askapache gera fiquei com a minha área de administrador toda desconfigurada.
A minha sorte foi que ao mudar de tema no wordpress tudo se corrigiu. Aconselho qualquer um a fazer um backup da base de dados e um total antes de tentar colocar este Plugin.
Actualmente utilizo apenas o Wp-security, espero que seja o suficiente para não sofrer mais ataques de hackers.
Cumps,
Adriano Ramos