WordPress Security Checklist Uma lista de ações para aumentar a segurança da sua instalação WordPress.

 

A maioria das vezes que um site feito com WordPress é invadido a culpa não é do WordPress, mas sim de alguma falha boba que poderia ter sido evitada durante a sua construção. Essa é a ideia desse projeto: Ser um checklist de ações que você deve tomar para aumentar a segurança do seu site.

wp-config(1)

•  Altere as chaves de segurança (Gerador disponibilizado pelo WordPress.org)

Página de login(9)

•  Bloqueie várias tentativas de login (Login Lockdown ou iThemes Security )
•  Ative autenticação de 2 etapas (Google Authenticator)
•  Use um e-mail para fazer login ao invés de um nome de usuário (Force Login With Email)
•  Altere o endereço da sua página de login (iThemes Security ou diretamente pelo .htaccess)
•  Remova links para sua página de login (caso exista algum em seu tema)
•  Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais em todas as contas (gerador de senhas aleatório ou baseado em palavras)
•  Altere sua senha periodicamente
•  Faça com que a mensagem de erro de login seja genérica (user/pass) (tutorial)
•  Desabilite a API REST do WP caso não esteja utilizando. (Disable REST API)

Painel Administrativo(7)

•  Proteja a pasta wp-admin com senha (desbloqueie apenas os arquivos necessários)
•  Atualize o WordPress para sua versão mais recente
•  Não utilize uma conta com nome de usuário admin. Caso exista, crie uma nova conta e apague a antiga
•  Crie uma conta Editor e use-a somente para publicar seu conteúdo
•  Implemente SSL em toda seção administrativa
•  Instale algum plugin para verificar se algum arquivo foi editado (WP Security Scan, Wordfence ou iThemes Security)
•  Escaneie o site a procura de vírus, malwares e falhas de segurança

Tema(4)

•  Atualize o tema ativo para sua versão mais recente
•  Apague temas inativos
•  Apenas instale temas de fontes confiáveis
•  Remova a versão do WordPress no tema (tutorial)

Plugins(5)

•  Atualize todos os plugins para suas versões mais recentes
•  Apague plugins inativos
•  Apenas instale plugins de fontes confiáveis
•  Substitua plugins desatualizados por versões alternativas atualizadas
•  Pense bem antes de instalar uma centena de plugins

Banco de dados(3)

•  Altere o prefixo das tabelas (tutorial)
•  Configure backups semanais do seu banco de dados (Backup WP, WP DB Backup, etc.)
•  Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais no usuário do banco de dados (Gerador de Senhas ou or Password Meter))

Hospedagem(7)

•  Contrate uma hospedagem de confiança
•  Acesse seu servidor apenas por SFTP ou SSH
•  Configure as permissões das pastas para 755 e arquivos para 644 (conforme a documentação)
•  Certifique-se que seu arquivo wp-config.php não possa ser acessado por outras pessoas
•  Remova ou bloqueie via .htaccess os arquivos license.txt, wp-config-sample.php e readme.html
•  Desabilite o editor pelo wp-config.php com o código: define('DISALLOW_FILE_EDIT',true);
•  Previna a pesquisa de diretórios via .htaccess com o código: Options All -Indexes

FONTE:https://wpsecuritychecklist.org/

A coleção de ícones mais diversificada e extensa do mundo

Ícones para tudo

Mais de 3 milhões de ícones gratuitos com qualidade de arte para tornar qualquer ideia mais memorável. De astronautas a zebras, temos tudo o que você precisa.

Com curadoria e acessível

Cada ícone é curado profissionalmente para qualidade, diversidade e inclusão. Baixe como arquivo PNG ou SVG para edição fácil.

Mais de 3 milhões de ícones para comunicar qualquer ideia, da sala de aula à sala de reuniões.

The Noun Project

PDV de ponto de venda para WooCommerce

 

O plug-in de Ponto de Venda (PDV) para WooCommerce é o plug-in perfeito para sua loja. O WooCommerce fornece a experiência de compra online e o plug-in POS fornece a experiência de compra em sua loja física. O POS foi criado para funcionar facilmente em vários tipos de dispositivos: Desktop, Tablet e Celular. Todos os produtos são sincronizados automaticamente entre sua loja online e o ponto de venda. Gerencie o estoque para a loja online e as unidades de exibição do PDV para manter o estoque em sincronia. Conecte rapidamente as impressoras de recibos e pedidos do cliente ou das estações de atendimento ao plug-in do Gerenciador de Impressão usando o BizPrint Cloud Service. Use o Ponto de Venda para a localização de sua loja física, o que economizará horas de sincronização de produtos e facilitará a venda de seus produtos, coleta de pagamentos e geração de relatórios para vendas online e locais.

O que é PHP?

 

Em poucas palavras, PHP é uma linguagem de programação muito utilizada para desenvolver sites dinâmicos.

Payment Gateway Based Fees and Discounts for WooCommerce

Taxas e descontos baseados no gateway de pagamento para o plugin WooCommerce estende o WooCommerce adicionando opções para definir taxas ou descontos com base no gateway de pagamento selecionado pelo cliente .

https://br.wordpress.org/plugins/checkout-fees-for-woocommerce/