Para quem está na internet há sempre o risco de sermos “hackeados”. Com certeza ninguém quer chegar ao seu site ou blog e ver que este foi hackeado e com isso perder horas e horas de trabalho para além do possível dinheiro investido ali.

Mas para quem usa o Wordpress isso pode ser pelo menos minimizado. Como? Criando backups de segurança. Com o backup você pode dormir mais descansado pois sabe que se alguma coisa acontecer ao seu blog você pelo menos tem essa cópia de segurança que permitirá repôr o que tinha na data do backup. E convém fazer backups com alguma regularidade, de preferência sempre que o site ou blog receber nova informação que seja depois difícil ou que demore bastante a repôr.

É que existem várias ameaças: para além da possibilidade do site ser “hackeado” também o servidor web pode falhar tal como aconteceu a uma empresa para quem fiz um site que me ligou a perguntar se eu tinha os ficheiros pois a empresa de hospedagem dessa empresa perdeu todos os dados.

Existem vários plugins de backup para Wordpress, como por exemplo o WP-DB Manager e o Wordpress Backup.

Claro que também tem a possibilidade de copiar os ficheiros do Wordpress via ftp para o seu pc ou um disco externo, não esquecendo de copiar a base de dados também, que pode ser feita através do gestor de MySQL disponibilizado pela empresa de hospedagem. Estas cópias funcionarão como o seu backup “manual” e deverão ser feitas tantas vezes quantas ache necessário para não perder o seu trabalho.

O Wordpress também está constantemente a lançar novas versões mais seguras que as anteriores pelo que também é importante que vá actualizando a versão do seu Wordpress à medida que vão sendo lançadas novas versões. Será no entanto importante que antes de actualizar a versão do seu Wordpress faça um backup de tudo o que tem lá para o caso de surgir algum problema.

Plugins só de confiança

Tenha atenção aos plugins que instala. Convém que sejam de confiança pois é possível um hacker criar um plugin que depois de instalado lhe dê acesso à sua conta. O ideal é utilizar plugins conhecidos e populares para não ter surpresas desagradáveis.

O plugin Wordpress Exploit Scanner pode ser muito útil aqui pois vai verificar se os plugins que utilizamos têm vulnerabilidades conhecidas ou suspeitas e também verifica os seus comentários e artigos à procura de algo que possa ser suspeito.

Em termos de segurança existem outras situações que deve ter em conta:

- a segurança do servidor onde tem os seus dados hospedados

- a segurança do seu próprio computador (ou do administrador do wordpress)

- segurança da password do utilizador admin

- acesso ao Wordpress por FTP

- esconda a versão do wordpress

- acesso SSL ao wordpress

- atenção ao ficheiro wp-config.php do wordpress

- security keys / segurança dos cookies

- permissões dos directórios e ficheiros do wordpress

- prefixo e segurança da BD MySQL do wordpress

- ficheiros robots.txt

- ficheiro install.php do wordpress

Este tema da segurança é um pouco extenso mas (como sempre) o site webmaster tem um artigo muito bom sobre isso no qual me baseei para escrever este artigo. Pode ler o artigo completo aqui.

Para seguir o Ganhar Dinheiro com Blog Passo a Passo este artigo é o 60.002.