Torne seu blog WordPress mais seguro. Parte 2 – altere o nome de usuário e oculte as versões

Altere o nome de usuário

Um hacker pode realizar um ataque de força bruta em seu blog tentando descobrir a senha de administração. Atualmente existem scripts que tentam quebrar a senha de um blog e armazenam esta tentativa em um banco de dados. Com isso é possível realizar ataques distribuídos vindo de diversos servidores.

Mas a chance de realizar login como administrador em seu blog pode cair drasticamente se, além de descobrir a senha, o hacker precisar descobrir o nome de usuário. O usuário padrão de um blog WordPress é admin e, dentro da interface normal de administração, não é possível alterá-lo.

Entretanto alterar o nome de usuário é relativamente simples. Novamente acesse phpMyAdmin e abra o banco de dados de seu blog. No menu à esquerda abra a tabela wp_users – ou algum outro nome caso você tenha alterado o prefixo. Edite a linha que contém o usuário admin clicando no ícone do lápis. Altere o campo user_login para algum outro valor e pressione Enter. Claro que adm e administrador não são boas opções.

Oculte a versão do WordPress

Todo software apresenta alguma falha de segurança; por isso são lançadas as atualizações! E um hacker bem informado sempre sabe quais são as brechas mais recentes em um software. Mas e se ele não souber qual a versão do programa você está usando? Será que a brecha ainda existe ou já foi corrigida?

Exatamente, ocultar a versão do software que você está usando pode desestimular um ataque que explora brechas de segurança.

Existem duas formas claras e obvias de descobrir a versão do WordPress que está sendo utilizada: através do arquivo readme.html e através do campo generator.

Para ocultar a versão do seu blog através do arquivo readme.html simplesmente apague-o! Este arquivo não é necessário.

Em seguida abra seu blog e visualize o código-fonte. Faça uma busca (CTRL+F na maioria dos navegadores) por generator. Se no código fonte de seu blog há o texto  <meta content="WordPress 3.0" /> ou qualquer outra versão do WordPress você pode remover esta linha adicionando o código <?php remove_action('wp_head', 'wp_generator'); ?> no arquivo functions.php de seu tema.

Com estas dicas seu blog não ficará imune a ataques pois existem outras técnicas de proteção e de ataque, mas certamente estas são dicas importantes que podem ser utilizadas por qualquer um.

Tópicos Relacionados (Gerados automaticamente)

• 27 de julho de 2010 -- Torne seu blog Wordpress mais seguro. Parte 1 – alterando o prefixo do banco de dados
  Alterar o nome padrão das tabelas do banco de dados aumenta a segurança de seu blog já que um eventu...
• 18 de junho de 2010 -- Como eu fiz a atualização para o Wordpress 3
  Narração de como foi suave e sem sustos o backup do blog e a atualização para a nova versão do Wordp...
• 12 de fevereiro de 2010 -- Resolvido: Problema com o wordpress 2.9.1 gera erro 404 – arquivo não encontrado
  Olá! Geralmente faço apenas um post por dia mas hoje, excepcionalmente, irei fazer mais esta postage...