Um plugin abandonado ou um PHP antigo: como descobrir os riscos do seu site

A resposta curta: a maioria dos sites invadidos não foi apanhada por um ataque sofisticado, mas por uma peça velha com uma falha já conhecida: um plugin que o autor deixou de atualizar, um tema esquecido, uma versão de PHP que já não recebe correções. O risco não está em ter instalado muita coisa, está em ter instalado coisa que ninguém mantém.

Os três sítios onde o abandono se esconde

Peça Sinal de abandono O que fazer
Plugin do WordPress Na página oficial do plugin, a data da última atualização é antiga, aparece o aviso de que não foi testado com as últimas versões do WordPress, ou foi «retirado» do repositório. Procurar uma alternativa mantida, migrar, e apagar o antigo.
Tema O mesmo. Um tema que o autor deixou de atualizar, ou comprado em sites não oficiais, não recebe correções. Mudar para um tema mantido: veja mudar de tema sem perder o site.
Versão do PHP O PHP tem versões que deixam de receber correções de segurança. Uma versão sem apoio não é corrigida mesmo que o site funcione bem. Subir para uma versão que ainda seja mantida. Veja que versão de PHP usar.
Instalações esquecidas Pastas como antigo, teste ou novo-site com um WordPress que ninguém atualiza há anos. Apagar o que não usa. Uma cópia fica na cópia de segurança, se um dia fizer falta.

Como fazer o inventário em dez minutos

1 Veja o que está desatualizado. Na lista do WordPress, em «Atualizações», e na ferramenta «WordPress Management» do cPanel, que mostra num só ecrã o que falta atualizar em todos os sites da conta (é a que se menciona em proteger o início de sessão do WordPress).
2 Abra a página de cada plugin importante e leia a data da última atualização e o que dizem as avaliações recentes. Um plugin a funcionar bem durante anos pode estar abandonado há muito.
3 Pesquise o nome do plugin com a palavra «vulnerability» ou consulte uma base pública de falhas de plugins do WordPress. Se encontrar uma falha sem correção, é motivo para o tirar do ar.
4 Confirme a versão do PHP do site em «Select PHP Version» no cPanel e compare com a lista de versões ainda mantidas em php.net/supported-versions.php.
5 Apague, não desative. Um plugin desativado não corre, mas o ficheiro continua lá, com a falha, à espera de ser chamado diretamente.
Antes de atualizar ou apagar, tire uma cópia. Subir a versão do PHP ou trocar um plugin pode partir uma funcionalidade. Faça-o primeiro num site de ensaio, como se explica em atualizar temas e plugins sem estragar nada, ou pelo menos com cópia fresca e a hora a que o fez anotada.
Reduza o número de peças que depende de terceiros. Cada plugin é um autor de quem o seu site depende. Pergunte-se de quantos precisa realmente, e prefira os que têm atualizações recentes, muitos utilizadores e um autor que responde.

Quer que vejamos consigo que versão de PHP e que ferramentas o seu site está a usar? Diga-nos o domínio.

Abrir pedido de suporte

VEJA TAMBÉM

Atualizar temas e plugins sem estragar nada

Que versão de PHP usar

Atualizar o próprio WordPress

Hospedagem WordPress

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 396,00 MT/mês (plano de 3 anos, com cupão)

Ver planos
  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de cartão e...
Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples http:...
Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Permissões de ficheiros explicadas: o que significam 755, 644 e 777 A resposta curta: numa conta de hospedagem normal, as pastas devem estar a 755 e os ficheiros a 644. Ficheiros com dados...