Acesso: o ponto mais explorado
Grande parte dos incidentes começa com senha fraca, reutilizada ou compartilhada. Cada pessoa deve ter seu próprio acesso, com permissão mínima necessária e autenticação em duas etapas sempre que disponível.
Checklist de proteção
- Use senhas longas e únicas.
- Ative 2FA no painel e no WordPress.
- Evite compartilhar login administrativo.
- Desative contas antigas de fornecedores.
- Use SFTP/SSH quando disponível em vez de FTP simples.
- Mantenha WordPress, temas e plugins atualizados.
E-mail também precisa de cuidado
E-mail comprometido pode gerar spam, bloqueio de reputação e perda de mensagens importantes. Use senhas fortes, revise encaminhamentos desconhecidos e monitore caixas com envio anormal.
Backup não é opcional
Backup é a última linha de defesa contra erro humano, malware, atualização quebrada e exclusão acidental. Confirme frequência, retenção e forma de restauração antes de precisar dela.
Dúvidas frequentes
FTP é inseguro?
FTP simples não criptografa como SFTP/SSH. Quando possível, prefira métodos seguros e limite credenciais por usuário.
Atualizar plugin pode quebrar o site?
Pode. Por isso o ideal é ter backup e, em projetos críticos, testar em staging antes de atualizar produção.