Verificador de segurança WordPress

Você deve estar orgulhoso de que seu site seja desenvolvido com WordPress e não há necessidade de ocultar essa informação. No entanto, divulgar as informações completas da versão do WP no local padrão (meta do cabeçalho da página) não é aconselhável. Pessoas mal intencionadas podem facilmente usar o Google para encontrar sites que usam uma versão específica do WordPress e direcioná-los para explorações de dia 0.

Conforme mencionado no teste anterior - você deve se orgulhar de seu site ser desenvolvido com WordPress, mas também ocultar a versão exata que está usando. readme.html contém informações da versão do WP e, se deixado no local padrão (raiz do WP), os invasores podem descobrir facilmente sua versão do WP.

Tal como acontece com a versão WordPress, não é aconselhável divulgar a versão exata do PHP que você está usando, pois isso torna o trabalho de ataque ao seu site muito mais fácil. Este problema não está diretamente relacionado ao WP, mas definitivamente afeta o seu site.

Divulgar nomes de usuários não é um erro terrível. Obviamente, você precisa do nome de usuário e da senha para fazer login, mas ocultá-los impedirá que hackers façam ataques de força bruta em suas contas.

Por padrão, em tentativas malsucedidas de login, o WordPress informará se o nome de usuário ou a senha estão errados. Um invasor pode usar isso para descobrir quais nomes de usuário estão ativos em seu sistema e então usar métodos de força bruta para hackear a senha.

Já houve alguns problemas de segurança relacionados ao instalar.php arquivo. Depois de instalar o WP, esse arquivo se torna inútil e não há razão para mantê-lo no local padrão e acessível via HTTP.

Já houve alguns problemas de segurança em relação a este arquivo. Além da questão de segurança, nunca é uma boa ideia permitir que as pessoas executem scripts de atualização de banco de dados sem o seu conhecimento. Este é um arquivo útil, mas não deve estar acessível no local padrão.

Permitir que qualquer pessoa visualize todos os arquivos na pasta de uploads apenas apontando o navegador para ela permitirá que eles baixem facilmente todos os seus arquivos enviados. É uma questão de segurança e direitos autorais.

Se você não estiver usando o Windows Live Writer, não há realmente nenhuma razão válida para ter seu link no cabeçalho da página, informando assim ao mundo inteiro que você está usando o WordPress.

Se você não estiver usando nenhum serviço Really Simple Discovery, como pingbacks, não há necessidade de anunciar esse endpoint (link) no cabeçalho. Observe que para a maioria dos sites isso não é um problema de segurança porque eles "querem ser descobertos", mas se você quiser esconder o fato de que está usando o WP, este é o caminho a seguir.