Trancar o editor de arquivos do WordPress e algumas configurações do wp-config que valem a pena

WordPress e CMS··· 178 visualizações· 3 min de leitura

A resposta curta: o WordPress tem, no painel, um editor de arquivos que deixa mudar o código do tema e dos plugins. Um erro de digitação ali tira o site do ar, e quem entrar no painel sem licença pode meter código malicioso. Uma linha no wp-config.php desliga-o. Há mais duas ou três configurações do mesmo arquivo que reforçam o site.

As configurações

Linha O que faz
define( 'DISALLOW_FILE_EDIT', true ); Esconde os editores de temas e de plugins do painel. Não mexe em mais nada. A mais útil.
define( 'FORCE_SSL_ADMIN', true ); Obriga o painel e o login a usar https. Só se o site já tem certificado.
define( 'WP_POST_REVISIONS', 10 ); Guarda só as últimas versões de cada artigo, em vez de todas: ajuda a manter o banco de dados magro.
define( 'DISALLOW_FILE_MODS', true ); Cuidado: bloqueia também instalar e atualizar plugins, temas e o próprio WordPress. Só para sites gerenciados por outra via.
Chaves de segurança (salts) Mudá-las desliga todo mundo do painel. Útil depois de uma suspeita de intrusão.

Passo a passo

1 Faça uma cópia do wp-config.php. Um erro de escrita neste arquivo tira o site do ar.
2 Abra o wp-config.php (Gerenciador de Arquivos do cPanel) e ponha a linha escolhida antes da frase «That’s all, stop editing».
3 Grave e abra o painel: em Aparência e em Plugins já não deve haver os editores de arquivos.
4 Confira as permissões do wp-config.php: ele guarda a senha do banco de dados e não deve ser legível por todos: Permissões de arquivos.
5 Faça as alterações de código de outra forma (num tema filho, ou por SFTP), e não pelo painel: Tema filho.
Isto reforça, não protege sozinho. O editor desligado não impede quem já tem uma senha de administrador de instalar um plugin malicioso. A defesa verdadeira é o login bem protegido e os plugins em dia: Proteger o login do WordPress.
Se o arquivo foi estragado, veja Refazer o link do wp-config.php. Outra porta a considerar: XML-RPC.

Quer ajuda a rever a segurança do seu WordPress? Abra um pedido com o endereço.

Abrir pedido de suporte

VEJA TAMBÉM

Proteger a entrada do WordPress: três passos por ordem de efeito

Permissões de arquivos explicadas: o que significam 755, 644 e 777

Tema filho ou edição direta: porque as atualizações apagam as suas alterações

Um plugin abandonado ou um PHP antigo: como descobrir os riscos do seu site

Recriar o link do wp-config.php

PRODUTO RECOMENDADO

Alojamento WordPress

Instalação num clique, actualizações tratadas e velocidade a sério. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.

Artigos Relacionados

WordPress e CMS 1.565 Como instalar o WordPress em poucos cliques Não precisa de baixar o WordPress, criar um banco de dados e enviar arquivos à mão. O instalador do cPanel faz tudo isso...
WordPress e CMS 1.557 Erros comuns do WordPress: tela branca, erro crítico e como achar a causa O site deixou de abrir e mostra uma tela branca, ou a linha «Ocorreu um erro crítico neste site». São duas caras do mesm...
WordPress e CMS 945 Não consigo entrar no painel do WordPress: as seis causas habituais O site abre, mas o painel de administração não. Ou pede a senha em ciclo sem fim, ou diz que os dados estão errados quan...
WordPress e CMS 912 Como remover o WordPress de um domínio, sem deixar restos Quer o WordPress fora de um domínio, porque a instalação quebrou, porque vai começar de novo, ou porque o site vai passa...
WordPress e CMS 1.258 Proteger a entrada do WordPress: três passos por ordem de efeito O endereço de entrada do WordPress é o mesmo em todos os sites do mundo: /wp-admin e /wp-login.php. Isso quer dizer que...
WordPress e CMS 172 Mudar o idioma do WordPress: o site, o painel e cada usuário A resposta curta: o WordPress tem dois idiomas que se escolhem em separado: o do site (em Configurações > Geral) e o do...