Atualizações em dia
A maioria dos hackeamentos entra por plugins desatualizados. Atualiza núcleo, tema e plugins, primeiro num ambiente de testes se a loja fatura todos os dias. Trinta atualizações pendentes, como vemos em muitas auditorias, é uma porta aberta.
Acesso: 2FA e anti-força bruta
Ativa a verificação em dois passos pelo menos em administradores e limita as tentativas de acesso (5 tentativas = bloqueio temporário). Elimina o utilizador genérico "admin" e as contas que já não se usam.
Cabeçalhos e firewall
Um plugin de segurança gratuito adiciona cabeçalhos (X-Frame-Options, HSTS com HTTPS) e uma firewall básica que trava bots e varreduras. Cloudflare no plano gratuito soma outra camada à frente do servidor.
Cópias que se podem restaurar
Uma cópia que nunca testaste não é uma cópia. Agenda cópia diária de ficheiros + base de dados com 30 dias de retenção e restaura uma vez em testes para confirmar que funciona.
FAQ
A 2FA incomoda os funcionários? Só pede o código de tempos a tempos ou a partir de dispositivos novos.
Cloudflare grátis chega? Para sites pequenos e médios, combinado com 2FA e atualizações, sim.