Dia: 16/07/2024

O arquivo .htaccess é um poderoso arquivo de configuração do servidor Apache que pode ser usado para aumentar a segurança do seu site WordPress. Neste artigo, vamos explicar como criar e configurar um .htaccess seguro para proteger seu site contra várias ameaças comuns. Webservers compatíveis: Apache, Nginx e LiteSpeed (OpenLiteSpeed) Introdução ao .htaccess O arquivo .htaccess permite que você controle várias configurações no Apache, como redirecionamentos, permalinks, controle de acesso e muito mais. Configurar corretamente este arquivo pode ajudar a proteger seu site WordPress contra ataques comuns, como injeção de SQL, ataques de força bruta e exploração de vulnerabilidades. Configurações Básicas do .htaccess 1. Protegendo o Arquivo .htaccess O primeiro passo é garantir que o próprio arquivo .htaccess esteja protegido contra acessos não autorizados. Order allow,deny Deny from all 2. Desabilitando Listagem de Diretório Desabilite a listagem de diretórios para evitar que usuários vejam a estrutura de diretórios do seu site. Options -Indexes 3. Protegendo o wp-config.php O arquivo wp-config.php contém informações sensíveis sobre o seu banco de dados. Proteja-o adicionando o seguinte código ao .htaccess: Order allow,deny Deny from all 4. Bloqueando Acesso ao wp-content Bloqueie o acesso direto a arquivos PHP no diretório wp-content: Order Deny,Allow Deny from all 5. Protegendo o Diretório wp-includes O diretório wp-includes contém arquivos essenciais para o funcionamento do WordPress. Proteja-o adicionando o seguinte código: RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L] Configurações de Segurança Avançadas 6. Prevenindo Hotlinking Impeça que outros sites usem suas imagens e recursos diretamente: RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?seusite.com [NC] RewriteRule \.(jpg|jpeg|png|gif)$ - [F,NC,L] 7. Configurando Cabeçalhos de Segurança Adicione cabeçalhos de segurança para proteger contra várias ameaças: Header set X-Content-Type-Options "nosniff" Header set X-XSS-Protection "1; modeblock" Header set X-Frame-Options "SAMEORIGIN" Header set Strict-Transport-Security "max-age31536000; includeSubDomains; preload" Header set Content-Security-Policy "default-src 'self';" 8. Redirecionando HTTP para HTTPS Garanta que todas as conexões sejam feitas via HTTPS: RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R301] 9. Limitando Tentativas de Login Use o seguinte código para limitar tentativas de login e impedir ataques de força bruta: RewriteEngine On RewriteCond %{REQUEST_METHOD} POST RewriteCond %{REQUEST_URI} .wp-login\.php* RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?seusite.com [NC] RewriteCond %{REMOTE_ADDR} !^123\.456\.789\.000$ RewriteRule ^(.*)$ - [F,L] 0. Protegendo Contra Injeções de SQL e XSS Impeça injeções de SQL e ataques de cross-site scripting: RewriteEngine On RewriteCond %{QUERY_STRING} (\|%3E) [NC,OR] RewriteCond %{QUERY_STRING} (\.\./) [NC,OR] RewriteCond %{QUERY_STRING} boot\.ini [NC,OR] RewriteCond %{QUERY_STRING} tag\ [NC,OR] RewriteCond %{QUERY_STRING} ftp\: [NC,OR] RewriteCond %{QUERY_STRING} http\: [NC,OR] RewriteCond %{QUERY_STRING} https\: [NC,OR] RewriteCond %{QUERY_STRING} mosConfig [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(\ |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(javascript|vbscript|jscript|about)\:.* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*( |%3E).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*(base64|localhost|127\.0\.0\.1|loopback).* [NC,OR] RewriteCond %{QUERY_STRING} ^.*($|%28).*($|%29).* [NC] RewriteRule ^(.*)$ - [F,L] Considerações Finais Configurar o .htaccess corretamente é uma etapa essencial para garantir a segurança do seu site WordPress. As regras mencionadas acima ajudarão a proteger seu site contra diversas ameaças comuns. Lembre-se de sempre fazer backup do seu arquivo .htaccess antes de fazer qualquer alteração e testar as mudanças em um ambiente de desenvolvimento antes de aplicá-las em produção. Artigos Recomendados Dolutech: Como tornar seu Wordpress mais seguro Como Otimizar meu Wordpress

Dia: 16/07/2024

Como Montar um .htaccess Seguro para seu WordPress

Quer saber onde estamos alojado?

Links Úteis do Dolutech

Nossas Redes Sociais

Receba nossa Newsletter

Todos os Direitos reservados a Dolutech 2021 - 2024.