--- title: "Plugins de segurança gratuitos para WordPress: 7 essenciais" description: "Escolher entre os plugins de segurança gratuitos para WordPress é uma decisão de prioridade, não de marca. A camada que mais reduz risco com zero." url: https://full.services/plugins-seguranca-gratuitos-wordpress/ date: 2026-06-27 author: "Clayton Margiotti" --- # Plugins de segurança gratuitos para WordPress: 7 essenciais Os **plugins de segurança gratuitos para WordPress** protegem login, firewall e malware sem nenhum custo, e cobrem a maioria dos sites pequenos. Segundo a [Wordfence](https://www.wordfence.com/wp-content/uploads/2025/04/2024-Annual-WordPress-Security-Report-by-Wordfence.pdf) (2024), 9 bilhões de tentativas de exploração XSS foram bloqueadas, o vetor número um. A versão free trava no scan agendado e no firewall em nuvem. Comece pelo login e pelo monitoramento de arquivos. Escolher entre os plugins de segurança gratuitos para WordPress é uma decisão de prioridade, não de marca. A camada que mais reduz risco com zero investimento é o login: força bruta, reuso de senha e usuário "admin" exposto respondem pela maior parte das invasões que chegam ao suporte da FULL. Antes de comparar firewall e scanner de malware, vale travar a porta de entrada. Este guia de plugins de segurança gratuitos para WordPress separa o que cada versão free entrega de verdade, onde ela para, e como combinar duas ferramentas sem conflito. Para o panorama completo de extensões, veja o [guias e reviews de plugins WordPress da FULL](https://full.services/plugins-wordpress/). --- ## Primeiros passos: Visão geral dos plugins de segurança gratuitos para WordPress A escolha entre os plugins de segurança gratuitos para WordPress começa pelo volume de instalação e pela nota real no repositório oficial, não pela propaganda. O Wordfence soma mais de 5 milhões de instalações ativas com nota 94/100, e o Limit Login Attempts Reloaded chega a 1 milhão de instalações com nota 98/100, a mais alta da categoria. Bons plugins de segurança gratuitos para WordPress combinam firewall, controle de login e scan de malware sem cobrar nada. O All-In-One Security (AIOS) soma 1 milhão de instalações ativas com nota 94/100 e completa essa base. Esses plugins cobrem os vetores que mais aparecem em sites comprometidos, e a tabela abaixo separa o foco e o limite real da versão free de cada um.
Plugins de segurança gratuitos para WordPress: foco, limite free e nota real
Plugin Foco principal (versão free) Limite da versão free Nota / instalações (WordPress.org)
Wordfence Firewall WAF e scanner de malware completo Regras de firewall atrasam 30 dias frente ao plano premium 94/100 · 5 milhões+ instalações
All-In-One Security (AIOS) Hardening de login, firewall por .htaccess, file change Sem scan de malware em nuvem agendado 94/100 · 1 milhão+ instalações
Limit Login Attempts Reloaded Bloqueio de força bruta e 2FA básico Proteção de IP em nuvem só no plano pago 98/100 · 1 milhão+ instalações
Sucuri Security Auditoria de atividade e integridade de arquivos Firewall e CDN exigem assinatura à parte 84/100 · 600 mil+ instalações
Solid Security 2FA, senhas e bloqueio de força bruta Scan de vulnerabilidade e dashboard só no Pro 92/100 · 700 mil+ instalações

Legenda: a nota real do repositório oficial pesa mais que a contagem de recursos na hora de escolher.

--- ## Por que o login é a prioridade número um na segurança gratuita Travar o login resolve o ataque mais comum antes de qualquer firewall: a força bruta automatizada testa milhares de combinações de senha por minuto contra o `/wp-login.php`. O Limit Login Attempts Reloaded, com nota 98/100 e 1 milhão de instalações ativas, limita tentativas por IP e aplica bloqueio progressivo, o que derruba a viabilidade do ataque. A [força bruta](https://full.services/glossario/brute-force/) é um problema de matemática, não de sorte. Bloquear o IP após 4 tentativas erradas faz o bot precisar de séculos para varrer o espaço de senhas a uma tentativa a cada cinco minutos. O [passo a passo para evitar força bruta no login](https://full.services/como-evitar-ataques-de-forca-bruta-no-login-do-wordpress/) mostra que o bot nem usa vulnerabilidade: explora senha fraca e usuário previsível. A gente vê no suporte da FULL que a maioria dos sites invadidos sem firewall tinha o login aberto e o usuário "admin" ativo. Renomear a URL de login e exigir [autenticação de dois fatores](https://full.services/glossario/two-factor-authentication/) fecha esse vetor de graça. --- ## Wordfence: O firewall e scanner gratuito mais usado O Wordfence é o mais instalado dos plugins de segurança gratuitos para WordPress, com mais de 5 milhões de instalações ativas e nota 94/100 na versão 8.2.2. A versão free entrega um firewall de aplicação (WAF) dentro do PHP, scanner de malware contra o repositório oficial e login com 2FA, cobrindo os três vetores principais. O limite honesto: as novas regras de firewall chegam à versão gratuita com 30 dias de atraso frente ao premium, janela em que ameaças de dia zero ficam descobertas. Esse atraso importa em sites de alto valor, mas é irrelevante para um blog pequeno fora de alvo dirigido. Em servidores com pouca memória, o scan agendado tende a pesar; rodar a varredura em baixo tráfego evita pico de CPU. O [guia completo de configuração do Wordfence](https://full.services/como-configurar-o-wordfence-guia-completo-para-wordpress-2026/) detalha como ativar o firewall em modo "estendido" editando o `auto_prepend_file`, o que coloca o WAF antes do WordPress carregar. --- ## All-in-one security (AIOS): Hardening sem mexer em código O All-In-One Security (AIOS) é o mais completo dos plugins de segurança gratuitos para WordPress no hardening de login e arquivos, com 1 milhão de instalações ativas e nota 94/100 na versão 5.4.9. Ele aplica regras de firewall direto no `.htaccess` e mostra um medidor de "força de segurança" que pontua o site a cada proteção ativada, tudo pelo `wp-admin`. O recurso de maior impacto do AIOS é o "Login Lockdown" com o "Rename Login Page", que move o `/wp-login.php` para uma URL secreta e bloqueia IPs após tentativas falhas. Segundo a [documentação oficial do AIOS](https://teamupdraft.com/documentation/all-in-one-security/), o file change detection alerta por e-mail quando um arquivo do núcleo muda, sinal de invasão antes do dano se espalhar. O limite da versão free: sem scan de malware em nuvem agendado, então o AIOS complementa, mas não substitui, o scanner do Wordfence. Os dois rodam juntos sem conflito quando você desativa o firewall de um deles. --- ## Passo a passo: Blindar o WordPress com plugins gratuitos em 5 etapas A blindagem com plugins de segurança gratuitos para WordPress segue uma ordem de prioridade que cobre 80% do risco com cinco ações: login, firewall, scan, monitoramento e backup. Cada etapa usa um plugin gratuito específico e leva poucos minutos. Os plugins de segurança gratuitos para WordPress só rendem nessa sequência: rodar fora dela deixa a porta de entrada aberta enquanto você ajusta o scanner. Faça o [backup do WordPress](https://full.services/backup-wordpress/) antes de ativar qualquer firewall, porque uma regra mal configurada pode bloquear seu próprio acesso ao painel. ### Passo 1: Limite tentativas de login Instale o Limit Login Attempts Reloaded e configure o bloqueio para 4 tentativas erradas, com lockout de 20 minutos. Esse passo sozinho derruba a viabilidade da força bruta. Ative também a notificação por e-mail a cada bloqueio para enxergar a frequência dos ataques contra o seu domínio. ### Passo 2: Ative o firewall do Wordfence Instale o Wordfence e ative o firewall WAF em modo "básico" primeiro. Depois rode o assistente de otimização para subir ao modo "estendido", que protege antes do WordPress carregar. Deixe o aprendizado automático rodar por uma semana antes de ativar o bloqueio rígido. ### Passo 3: Renomeie a página de login com o AIOS No All-In-One Security (AIOS), ative o "Rename Login Page" para mover o `/wp-login.php` para uma URL própria. Bots automatizados batem na URL padrão e param de encontrar o formulário. Guarde a nova URL num gerenciador de senhas para não se trancar para fora. ### Passo 4: Agende o scan de malware No Wordfence, agende a varredura completa para a madrugada e marque a opção de comparar arquivos com o repositório oficial. O scanner aponta arquivos modificados e backdoors. Em VPS com menos de 1 GB de RAM, reduza a profundidade do scan para evitar timeout. ### Passo 5: Configure o backup automático Ative um backup diário externo com o UpdraftPlus gratuito, enviando para Google Drive ou Dropbox. Sem backup, a remoção de malware vira reconstrução do zero. O backup é a rede que transforma uma invasão em um inconveniente, não em prejuízo. --- ## Quando os plugins de segurança gratuitos não bastam Os plugins de segurança gratuitos para WordPress cobrem a maioria dos sites pequenos, mas têm três limites claros: firewall em nuvem, resposta a incidente e patch virtual de vulnerabilidade. A versão free do Wordfence atrasa regras em 30 dias, o AIOS não faz scan em nuvem e o Sucuri free só audita, sem bloquear. Para uma loja WooCommerce com fluxo de pagamento, esse atraso é risco real de comprometimento de dados de cartão. Lojas, sites de associação e portais com dados sensíveis precisam de firewall em nuvem e de patch virtual, que protege um plugin vulnerável enquanto a correção oficial não sai. A FULL é uma CVE Numbering Authority (CNA) reconhecida pela CISA, e a gente vê no monitoramento que plugins desatualizados são o ponto de entrada mais frequente. Consulte o [processo de auditoria de segurança WordPress](https://full.services/auditoria-de-seguranca-wordpress/) para mapear o que o gratuito deixa de fora no seu caso. Lojas, sites de associação e portais com dados sensíveis precisam de firewall em nuvem e de patch virtual, que protege um plugin vulnerável enquanto a correção oficial não sai. A FULL é uma CVE Numbering Authority (CNA) reconhecida pela CISA, e a gente vê no monitoramento que plugins desatualizados são o ponto de entrada mais frequente. Consulte o [processo de auditoria de segurança WordPress](https://full.services/auditoria-de-seguranca-wordpress/) para mapear o que o gratuito deixa de fora no seu caso. --- ## A camada que faltava: Plataforma FULL com r$849 e r$85 por site Quando o site vira receita, os plugins de segurança gratuitos para WordPress deixam de bastar e a proteção vira plataforma gerida. O plano PRO da FULL custa R$849 e dá acesso ao bundle de plugins premium , incluindo a versão Pro do All in One Security , junto com gestão centralizada de até 10 sites. Isso coloca o custo em torno de R$85 por site, abaixo do preço de licenças avulsas que renovam todo ano. A gente vê no suporte da FULL que manter plugins atualizados em escala é o que separa o site invadido do site intacto, e a plataforma automatiza essa rotina. Compare os planos em [FULL.services/planos](https://full.services/planos). Para um diagnóstico antes de decidir, rode o [FULL Scan](https://security.full.services) gratuito e veja se algum plugin do seu site já está vulnerável. --- ## Perguntas frequentes sobre plugins de segurança gratuitos para WordPress
É possível proteger o WordPress só com plugins gratuitos, sem plano pago?

Sim, para a maioria dos sites pequenos. Os plugins de segurança gratuitos para WordPress como Limit Login Attempts Reloaded, Wordfence e UpdraftPlus cobrem força bruta, malware e backup sem custo. O limite aparece em lojas e portais com dados sensíveis, que precisam de firewall em nuvem e patch virtual, recursos pagos. Para um blog ou site institucional, o gratuito bem configurado resolve o risco real.

Por que dois plugins de segurança ativos juntos podem gerar conflito?

Dois firewalls ativos ao mesmo tempo competem pelo mesmo hook de requisição e podem bloquear acessos legítimos ou duplicar regras no `.htaccess`. A prática segura é usar um plugin para firewall (Wordfence) e outro para hardening de login (AIOS), desativando o firewall do segundo. Rodar Wordfence e Sucuri scanner juntos é seguro, porque um faz WAF e o outro só audita.

Qual é a diferença entre Wordfence e All-In-One Security na versão gratuita?

O Wordfence foca em firewall WAF e scanner de malware, com 5 milhões de instalações e nota 94/100. O All-In-One Security (AIOS) foca em hardening de login e file change detection via `.htaccess`, com 1 milhão de instalações e a mesma nota. O Wordfence detecta o ataque; o AIOS reduz a superfície exposta. Eles se complementam quando você desativa o firewall de um.

Plugin de segurança gratuito deixa o WordPress mais lento?

Os plugins de segurança gratuitos para WordPress adicionam alguns milissegundos por requisição no firewall WAF, mas o impacto perceptível vem do scan de malware, não do firewall. O scanner do Wordfence consome CPU durante a varredura completa. Agende o scan para a madrugada e o site não sente nada em horário de tráfego. Em VPS com menos de 1 GB de RAM, reduza a profundidade do scan.

Quando o backup gratuito não é suficiente para um site WordPress?

O backup gratuito do UpdraftPlus cobre sites pequenos com armazenamento externo diário. Ele fica curto em lojas WooCommerce com pedidos em tempo real, que precisam de backup incremental e retenção longa, recursos do plano pago. Para um blog, o backup diário gratuito enviado ao Google Drive já transforma uma invasão em restauração de minutos, não em prejuízo.

--- ## Próximos passos para proteger seu site sem gastar Os plugins de segurança gratuitos para WordPress entregam resultado quando a ordem é respeitada: trave o login com Limit Login Attempts Reloaded, ative o firewall e o scanner do Wordfence, faça o hardening com o All-In-One Security e configure o backup automático. Esses plugins de segurança gratuitos para WordPress cobrem os vetores que aparecem na maioria dos sites comprometidos. Quando o site virar receita de verdade, migre para firewall em nuvem e gestão centralizada. Para continuar aprendendo, o [guia dos melhores plugins para WordPress](https://full.services/guias/os-melhores-plugins-para-wordpress) reúne tutoriais, reviews e checklists num só lugar, e o [checklist de segurança WordPress](https://full.services/checklist-seguranca-wordpress/) dá a lista de verificação completa antes de considerar o site protegido. --- ## Metadados Estruturados (Schema.org) ```json-ld { "@context": "https://schema.org", "@graph": [ { "@type": "TechArticle", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#article", "headline": "Plugins de segurança gratuitos para WordPress: 7 essenciais", "description": "Escolher entre os plugins de segurança gratuitos para WordPress é uma decisão de prioridade, não de marca.", "url": "https://full.services/plugins-seguranca-gratuitos-wordpress/", "datePublished": "2026-06-27T09:00:00-03:00", "dateModified": "2026-06-27T09:00:00-03:00", "inLanguage": "pt-BR", "articleSection": "Plugins WordPress", "keywords": [ "plugins de seguranca gratuitos para wordpress", "WordPress Plugins", "WordPress Tools", "Plugin Development" ], "author": { "@id": "https://full.services/#person-clayton" }, "publisher": { "@id": "https://full.services/#org" }, "about": [ { "@type": "Thing", "name": "WordPress Plugins" }, { "@type": "Thing", "name": "WordPress Tools" }, { "@type": "Thing", "name": "Plugin Development" } ], "mentions": [ { "@type": "Organization", "name": "WordPress", "url": "https://wordpress.org/", "@id": "https://www.wikidata.org/wiki/Q13166", "sameAs": "https://www.wikidata.org/wiki/Q13166" } ], "mainEntityOfPage": { "@type": "WebPage", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/" }, "wordCount": 2315, "citation": [ { "@type": "CreativeWork", "name": "Wordfence Threat Intel", "url": "https://www.wordfence.com/wp-content/uploads/2025/04/2024-Annual-WordPress-Security-Report-by-Wordfence.pdf", "publisher": { "@type": "Organization", "name": "Wordfence Threat Intel" } }, { "@type": "CreativeWork", "name": "TeamUpdraft (AIOS/WP-Optimize/UpdraftPlus)", "url": "https://teamupdraft.com/documentation/all-in-one-security/", "publisher": { "@type": "Organization", "name": "TeamUpdraft (AIOS/WP-Optimize/UpdraftPlus)" } } ] }, { "@type": "FAQPage", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq", "isPartOf": { "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#article" }, "mainEntity": [ { "@type": "Question", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq-q1", "name": "É possível proteger o WordPress só com plugins gratuitos, sem plano pago?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Sim, para a maioria dos sites pequenos. Os plugins de segurança gratuitos para WordPress como Limit Login Attempts Reloaded, Wordfence e UpdraftPlus cobrem força bruta, malware e backup sem custo. O limite aparece em lojas e portais com dados sensíveis, que precisam de firewall em nuvem e patch virtual, recursos pagos. Para um blog ou site institucional, o gratuito bem configurado resolve o risco real.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq-q2", "name": "Por que dois plugins de segurança ativos juntos podem gerar conflito?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Dois firewalls ativos ao mesmo tempo competem pelo mesmo hook de requisição e podem bloquear acessos legítimos ou duplicar regras no `.htaccess`. A prática segura é usar um plugin para firewall (Wordfence) e outro para hardening de login (AIOS), desativando o firewall do segundo. Rodar Wordfence e Sucuri scanner juntos é seguro, porque um faz WAF e o outro só audita.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq-q3", "name": "Qual é a diferença entre Wordfence e All-In-One Security na versão gratuita?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "O Wordfence foca em firewall WAF e scanner de malware, com 5 milhões de instalações e nota 94/100. O All-In-One Security (AIOS) foca em hardening de login e file change detection via `.htaccess`, com 1 milhão de instalações e a mesma nota. O Wordfence detecta o ataque; o AIOS reduz a superfície exposta. Eles se complementam quando você desativa o firewall de um.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq-q4", "name": "Plugin de segurança gratuito deixa o WordPress mais lento?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Os plugins de segurança gratuitos para WordPress adicionam alguns milissegundos por requisição no firewall WAF, mas o impacto perceptível vem do scan de malware, não do firewall. O scanner do Wordfence consome CPU durante a varredura completa. Agende o scan para a madrugada e o site não sente nada em horário de tráfego. Em VPS com menos de 1 GB de RAM, reduza a profundidade do scan.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#faq-q5", "name": "Quando o backup gratuito não é suficiente para um site WordPress?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "O backup gratuito do UpdraftPlus cobre sites pequenos com armazenamento externo diário. Ele fica curto em lojas WooCommerce com pedidos em tempo real, que precisam de backup incremental e retenção longa, recursos do plano pago. Para um blog, o backup diário gratuito enviado ao Google Drive já transforma uma invasão em restauração de minutos, não em prejuízo.", "author": { "@id": "https://full.services/#org" } } } ] }, { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Home", "item": "https://full.services/" }, { "@type": "ListItem", "position": 2, "name": "Plugins WordPress", "item": "https://full.services/plugins-wordpress/" }, { "@type": "ListItem", "position": 3, "name": "Plugins de segurança gratuitos para WordPress: 7 essenciais", "item": "https://full.services/plugins-seguranca-gratuitos-wordpress/" } ] }, { "@type": "Organization", "@id": "https://full.services/#org", "name": "FULL Services", "url": "https://full.services", "logo": { "@type": "ImageObject", "url": "https://full.services/wp-content/uploads/full-services-logo.png", "width": 200, "height": 60 }, "sameAs": [ "https://www.instagram.com/fullservicesbr", "https://www.facebook.com/fullservices.br", "https://www.linkedin.com/company/fullservicesbr/" ], "knowsAbout": [ "WordPress", "WordPress Hosting", "Web Development", "Performance Optimization", "WordPress Security", "SEO para WordPress" ], "award": [ "Gold Medal - The WP Weekly Awards 2023 (https://thewpweekly.com/awards-2023/)", "Gold Medal - The WP Weekly Awards 2024 (https://thewpweekly.com/awards-2024/)" ], "hasCredential": { "@type": "EducationalOccupationalCredential", "credentialCategory": "certification", "name": "CVE Numbering Authority (CNA)", "description": "Autoridade de numeração de vulnerabilidades (CVE) para o ecossistema WordPress, autorizada a atribuir IDs CVE. Certificação válida desde 2022-05-03, com abrangência global.", "url": "https://www.cve.org/PartnerInformation/ListofPartners/partner/FULL", "recognizedBy": { "@type": "Organization", "name": "CISA — Cybersecurity and Infrastructure Security Agency", "url": "https://www.cisa.gov/", "sameAs": "https://www.cisa.gov/" } } }, { "@type": "Person", "@id": "https://full.services/#person-clayton", "name": "Clayton Margiotti", "givenName": "Clayton", "familyName": "Margiotti", "jobTitle": "Fundador e CEO da FULL Services", "description": "Fundador e CEO da FULL Services, plataforma WordPress SaaS com 50 mil clientes e 150 mil sites conectados, e anchor do ecossistema Elevor Global. Em 2024 conduziu a FULL a se tornar a primeira e unica empresa brasileira aprovada como CVE Numbering Authority sob a CISA (DHS/EUA). Mais de 20 anos construindo empresas digitais, com 13+ reconhecimentos internacionais (Facebook, GPTW, ONU, RD Summit).", "url": "https://full.services/sobre-nos/", "image": "https://full.services/wp-content/uploads/2026/05/clayton-margiotti.jpg", "sameAs": [ "https://www.linkedin.com/in/cmargiotti/" ], "knowsAbout": [ "Artificial Intelligence", "Cybersecurity", "CVE Program", "WordPress Enterprise", "SaaS Platforms", "Digital Infrastructure", "Technology Entrepreneurship", "Company Building", "Business Leadership", "Digital Growth" ], "hasOccupation": { "@type": "Occupation", "name": "Fundador e CEO", "occupationalCategory": "11-1011.00" }, "knowsLanguage": [ { "@type": "Language", "name": "Portuguese", "alternateName": "pt-BR" }, { "@type": "Language", "name": "English", "alternateName": "en" } ], "memberOf": { "@type": "Organization", "name": "CVE Numbering Authorities", "url": "https://www.cve.org/", "sameAs": "https://www.cve.org/" }, "alumniOf": [ { "@type": "EducationalOrganization", "name": "Global Scaling Academy (Blitzscaling Program)", "url": "https://www.blitzscalingacademy.com" }, { "@type": "EducationalOrganization", "name": "Esade", "url": "https://www.esade.edu" }, { "@type": "EducationalOrganization", "name": "Business School Sao Paulo (BSP)", "url": "https://bsp.edu.br/" }, { "@type": "EducationalOrganization", "name": "Tera", "url": "https://somostera.com" }, { "@type": "EducationalOrganization", "name": "Le Wagon", "url": "https://www.lewagon.com" }, { "@type": "EducationalOrganization", "name": "FIAP", "url": "https://www.fiap.com.br" }, { "@type": "EducationalOrganization", "name": "PUCRS", "url": "https://online.pucrs.br/" } ], "award": [ "Digital Disruptor – Engaging Experiences Master (Globant, 2021)", "Maior ROI do e-commerce brasileiro – Letrissimas (Facebook, 2019)", "1º lugar – Melhores Empresas para Trabalhar no Brasil – Eleva Digital (Great Place to Work, 2018)", "Case global de educacao no Facebook – Metodo SUPERA (Facebook, 2017)", "Maquina de Geracao de Leads, Agencia do Ano (RD Summit / RD Station, 2015)", "Monthly Recurring Revenue, top performance (RD Summit / RD Station, 2015)", "Quality/Efficiency – Entrepreneurship Training (UNCTAD / PNUD-ONU, 2010)" ], "subjectOf": [ { "@type": "NewsArticle", "url": "https://www.globant.com/news/globant-reveals-inaugural-digital-disruptors-award-winners", "publisher": { "@type": "Organization", "name": "Globant" } }, { "@type": "NewsArticle", "url": "https://www.prnewswire.com/news-releases/letrissimas-com-e-destaque-do-e-commerce-brasileiro-com-maior-roi-de-2018-877517801.html", "publisher": { "@type": "Organization", "name": "PR Newswire" } }, { "@type": "NewsArticle", "url": "https://www.segs.com.br/seguros/102599-gestao-de-pessoas-garante-mais-lucro-as-empresas", "publisher": { "@type": "Organization", "name": "Segs" } }, { "@type": "NewsArticle", "url": "https://franquiaeducacional.com/negocios-inovadores-facebook-elege-supera-case-mundial-de-educacao", "publisher": { "@type": "Organization", "name": "Franquia Educacional" } }, { "@type": "NewsArticle", "url": "https://acontecendoaqui.com.br/marketing/resultados-digitais-divulga-vencedores-do-premio-agencias-de-resultados-2015-durante-o-rd", "publisher": { "@type": "Organization", "name": "Acontecendo Aqui" } } ], "worksFor": { "@type": "Organization", "@id": "https://full.services/#org" } }, { "@type": "HowTo", "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#howto", "isPartOf": { "@id": "https://full.services/plugins-seguranca-gratuitos-wordpress/#article" }, "name": "Passo a passo: plugins de seguranca gratuitos para wordpress", "description": "Guia passo a passo sobre plugins de seguranca gratuitos para wordpress para WordPress.", "url": "https://full.services/plugins-seguranca-gratuitos-wordpress/", "totalTime": "PT30M", "author": { "@type": "Organization", "@id": "https://full.services/#org" }, "step": [ { "@type": "HowToStep", "position": 1, "name": "Passo 1: Limite tentativas de login", "text": "Instale o Limit Login Attempts Reloaded e configure o bloqueio para 4 tentativas erradas, com lockout de 20 minutos. Esse passo sozinho derruba a viabilidade da força bruta. Ative também a notificação por e-mail a cada bloqueio para enxergar a frequência dos ataques contra o seu domínio." }, { "@type": "HowToStep", "position": 2, "name": "Passo 2: Ative o firewall do Wordfence", "text": "Instale o Wordfence e ative o firewall WAF em modo "básico" primeiro. Depois rode o assistente de otimização para subir ao modo "estendido", que protege antes do WordPress carregar. Deixe o aprendizado automático rodar por uma semana antes de ativar o bloqueio rígido." }, { "@type": "HowToStep", "position": 3, "name": "Passo 3: Renomeie a página de login com o AIOS", "text": "No All-In-One Security (AIOS), ative o "Rename Login Page" para mover o `/wp-login.php` para uma URL própria. Bots automatizados batem na URL padrão e param de encontrar o formulário. Guarde a nova URL num gerenciador de senhas para não se trancar para fora." }, { "@type": "HowToStep", "position": 4, "name": "Passo 4: Agende o scan de malware", "text": "No Wordfence, agende a varredura completa para a madrugada e marque a opção de comparar arquivos com o repositório oficial. O scanner aponta arquivos modificados e backdoors. Em VPS com menos de 1 GB de RAM, reduza a profundidade do scan para evitar timeout." }, { "@type": "HowToStep", "position": 5, "name": "Passo 5: Configure o backup automático", "text": "Ative um backup diário externo com o UpdraftPlus gratuito, enviando para Google Drive ou Dropbox. Sem backup, a remoção de malware vira reconstrução do zero. O backup é a rede que transforma uma invasão em um inconveniente, não em prejuízo. --- Os plugins de segurança gratuitos para WordPress cobrem a maioria dos sites pequenos, mas têm três limites claros: firewall em nuvem, resposta a incidente e patch virtual de vulnerabilidade. A versão free do Wordfence atrasa regras em 30 dias, o AIOS não faz scan em nuvem e o Sucuri free só audita, sem bloquear. Para uma loja WooCommerce com fluxo de pagamento, esse atraso é risco real de comprometimento de dados de cartão. Lojas, sites de associação e portais com dados sensíveis precisam de firewall em nuvem e de patch virtual, que protege um plugin vulnerável enquanto a correção oficial não sai. A FULL é uma CVE Numbering Authority (CNA) reconhecida pela CISA, e a gente vê no monitoramento que plugins desatualizados são o ponto de entrada mais frequente. Consulte o processo de auditoria de segurança WordPress para mapear o que o gratuito deixa de fora no seu caso." } ] } ] } ```