Central de ajuda

Segurança

Login limitado, arquivos protegidos, varredura completa, histórico de atividade e, no Avançado, filtro contra ataques.

O que é

A segurança vem em camadas, de acordo com o perfil. Essencial: limita tentativas de login, esconde a versão do WordPress e bloqueia a descoberta de usuários. Recomendado: protege arquivos sensíveis e impede PHP na pasta de imagens. Avançado: filtra ataques antes do WordPress carregar e trava o editor de código do painel. A tela Segurança também tem a Varredura completa (confere cada arquivo do WordPress, dos plugins e dos temas com a cópia oficial do WordPress.org, procura código malicioso no resto e no banco de dados, e deixa reparar ou apagar com um clique), os Plugins com falha conhecida (fechados no WordPress.org, desatualizados ou abandonados), o Histórico de atividade (quem entrou, publicou, instalou ou mudou o quê) e as Sessões abertas (quem está logado e em quantos aparelhos).

Como usar

  1. Escolha o perfil no assistente, ou ligue cada proteção na tela Segurança.
  2. O IP de quem configurou fica na lista liberada, para você nunca ficar trancado do lado de fora.
  3. Se outro plugin de segurança (Wordfence, Solid, All In One WP Security) já limita o login, o Ranking Suite deixa essa parte com ele.
  4. Para a varredura completa, abra Segurança → Varredura e clique em Varrer agora; dá para deixá-la rodando sozinha uma vez por semana.

Problemas comuns

A varredura acusou um arquivo que é meu.

Use "Ignorar este achado" e escreva o motivo, ou "Ignorar até mudar" — se o arquivo for alterado depois, ele volta para a lista.

Posso apagar um arquivo do WordPress que a varredura acusou?

Não: arquivo oficial do WordPress, de plugin ou de tema só se repara (volta a cópia original do WordPress.org). Apagar um deles derruba o site.

Fiquei bloqueado no login.

Espere o tempo indicado na tela ou entre de outra rede (por exemplo, o 4G do celular) e libere o seu IP na tela Segurança.

Um plugin parou de funcionar depois do perfil Avançado.

Use "Desfazer última mudança" em Segurança e ligue as proteções uma a uma para achar a que atrapalha.

Se der errado

Se o filtro de ataques estiver bloqueando você, crie pelo gerenciador de arquivos da hospedagem um arquivo vazio chamado ranking-firewall-off dentro da pasta wp-content. O filtro para na hora.

Não achou a resposta? Pergunte no fórum de suporte do WordPress.org.