Curso de WordPress - Melhores Práticas de Segurança

Aprenda as melhores práticas e aumente a segurança dos seus projetos Wordpress

Nível Avançado Categoria E mais

Curso com 04h46 de vídeos
Certificado com 20 horas
43 exercícios

Matricule-se

Sobre o curso

O Wordpress é uma ferramenta fantástica! Ele possui um ecossistema enorme com milhares de temas e plugins para basicamente todo tipo de necessidade. Atualmente o Wordpress é o CMS mais usado do mundo, cerca de 25% de toda a web utiliza Wordpress, todos os dias milhares de usuários utilizam o Wordpress seja postando ou consumindo conteúdo.

O Wordpress é uma ferramenta segura, mas como qualquer ferramenta com tamanha popularidade, que movimenta milhões nos mais diversos modelos de negócios, é de se esperar que ela também chame muita atenção de pessoas mal-intencionadas. Assim, precisa ser usada de maneira certa e com as medidas corretas de segurança para garantir a confiabilidade e disponibilidade do sistema. E esse, é o objetivo desse curso

O que irá aprender?

Nesse curso, mostraremos tudo que precisa saber para manter a segurança de projetos que utilizam Wordpress. Através de exemplos práticos utilizando diversas ferramentas de mercado, material escrito, vídeos aulas e exercícios você aprenderá as principais práticas e medidas de segurança.

Nesse curso, dentre várias outras coisas você aprenderá:

Quais as principais motivações de ataques;
Cuidados com ambiente local e conteúdo;
Como instalar o Wordpress de forma segura;
Cuidados com plugins, temas e como escolhê-los ;
Como proteger o login e seus usuários;
Evitar spams;
Desabilitar recursos não usados e as principais diretivas de configuração de segurança;
Permissões e como proteger os arquivos;
A importância de atualizações e backups;
Busca por malwares e ações que devem ser feitas em caso de ataques;
A importância dos plugins de segurança e a configuração completa de um deles.

Pra quem é esse curso?

Esse curso é destinado a usuários que já conhecem a plataforma Wordpress e desejam aumentar a segurança de seus projetos. Seu conteúdo pode ser aproveitado por pessoas com ou sem conhecimentos em programação.

Quais os pré-requisitos para esse curso?

Os pré-requisitos não são obrigatórios, são apenas sugestões. Eles dão uma base de parte do conhecimento que é interessante ter para um bom aproveitamento nesse curso.

Curso
Wordpress
Primeiros Passos
03h02 Nível Iniciante

Metodologia

Videoaulas
Texto e imagens
Início Imediato
Testes de aprendizado

Ambiente do curso

Wordpress 4.8 ou superior

Sobre o professor

Elton Fonseca

Coordenador e instrutor na TreinaWeb. Elton é graduado em Análise e Desenvolvimento de Sistemas e pós-graduado em Arquitetura e Engenharia de Software. Apaixonado por desenvolvimento de software e tudo ligado à área de tecnologia. Atua em diversas áreas, como desenvolvimento Back-end, Full Stack e Cloud Computing.

Curso
Wordpress
Primeiros Passos
03h02 Nível Iniciante

Conteúdo programático

Introdução

Nesta aula você aprenderá alguns aspectos introdutórios sobre segurança no Wordpress
5 aulas
- Apresentação
- O Wordpress é seguro?
- Principais tipos de ataque?
- Porque os sites são invadidos?
- Questionário
Cuidados com ambiente

Nesta aula você aprenderá alguns cuidados necessários com ambiente usado para acessar o Wordpress
5 aulas
- Apresentação
- Introdução
- Antivírus e Firewall
- Cuidados com o conteúdo
- Questionário
Hospedagem

Nesta aula você aprenderá alguns aspectos sobre tipos de hospedagem
5 aulas
- Apresentação
- Senhas fortes
- Usando gerenciador de senha
- Tipos mais comuns de hospedagem
- Questionário
Instalação

Nesta aula aprenderemos como instalar o Wordpress de forma segura
6 aulas
- Apresentação
- Instalação segura
- Instalação web de forma segura
- Conhecendo o wp-config.php
- Instalação manual de forma segura
- Questionário
Plugins e temas

Nesta aula você aprenderá as melhores práticas quanto a instalação e manutenção de plugins e temas
8 aulas
- Apresentação
- Risco dos plugins e temas
- Excesso de plugins
- Quais os problemas do excesso de plugins
- Diminuir o risco com plugins e temas
- Mantendo plugins e temas atualizados
- Como escolher plugins e temas
- Questionário
Protegendo o login

Nesta aula você aprenderá como proteger uma das partes mais importante do Wordpress, o login.
10 aulas
- Apresentação
- Porque é importante proteger o login
- Cuidados com os usuários
- Opções de proteção transparente
- Segundo fator de autenticação (Google Authenticator)
- Segundo fator de autenticação com htpasswd
- Alterando a página de login
- Bloquear acesso de outros países a página de login
- HTTPS e SSL/TLS
- Questionário
Evitando Spams

Nesta aula aprenderemos como evitar os comentários indesejados, os famosos spams
6 aulas
- Apresentação
- Introdução
- Configurações de comentário
- Plugins de bloqueio de spam
- Captcha nos formulários
- Questionário
Desabilitar recursos não usados

Nesta aula veremos alguns recursos do Wordpress que podem ser desabilitados por questão de segurança, caso não utilize em seu projeto.
8 aulas
- Apresentação
- Remover a versão do Wordpress do tema
- Desabilitar o editor de plugins e temas
- O que é XML-RPC
- Desabilitar XMLRPC
- O que são Trackback e Pingback
- Desabilitar Trackback e Pingback
- Questionário
Diretivas de configuração

Nesta aula veremos algumas configurações que podem ser usadas para aumentar a segurança do Wordpress
5 aulas
- Apresentação
- Desabilitar erros do PHP
- Constantes do Wordpress
- Considerações sobre a aula de constantes
- Questionário
Protegendo arquivos e pastas

Nesta aula veremos como acessar de forma segura o servidor e também definir as permissões dos arquivos
9 aulas
- Apresentação
- Maneira segura de acessar arquivos
- Acessando o servidor com Filezilla
- Sistema de permissões
- Definindo as permissões
- Apagar arquivos não usados
- Protegendo wp-config.php
- Protegendo wp-content
- Questionário
Backup

Nesta aula veremos quais as principais pastas do Wordpress e como fazer o backup delas
5 aulas
- Apresentação
- Partes essenciais do Wordpress
- Backup Manual
- Backup automático
- Questionário
Atualização

Nesta aula aprenderemos a importância das atualizações e como manter tudo atualizado
7 aulas
- Apresentação
- Como funciona o controle de versão do Wordpress
- Qual a importância das versões para segurança?
- Atualização manual
- Atualização via painel administrativo
- Habilitar todas atualizações automáticas
- Questionário
Auditoria

Nesta aula veremos alguns plugins que podem ajudar no monitoramento do Wordpress
4 aulas
- Apresentação
- Plugin de auditoria (opção 1)
- Plugin de auditoria (opção 2)
- Questionário
Busca por Malwares

Nesta aula veremos algumas opções para busca de Malwares no Wordpress
6 aulas
- Apresentação
- Como saber se seu site foi atacado
- Verificando seu site externamente
- Escaneando com plugin
- O que fazer após uma invasão
- Questionário
Protegendo arquivos e pastas

Nesta aula veremos como acessar de forma segura o servidor e também definir as permissões dos arquivos.
14 aulas
- Apresentação
- Plugins de segurança
- Instalação All in One Security
- Segurança do usuário e login
- Segurança força bruta
- Segurança contra Spam
- Firewall
- Scanners
- Proteção de Arquivos
- Banco de dados
- Recursos diversos
- Configurações
- Outros plugins de segurança
- Questionário