WP Hide & Security Pro

Ataques automatizados contra WordPress quase nunca começam por uma falha específica. Começam por reconhecimento: um bot carrega a página inicial, encontra /wp-content/plugins/nome-do-plugin/ no HTML, lê a versão no parâmetro da folha de estilo e consulta uma lista pública de vulnerabilidades. Só depois é que o ataque de verdade acontece.

O WP Hide & Security Enhancer PRO ataca essa primeira etapa. Ele reescreve as URLs de conteúdo, de plugins, de temas e de uploads para caminhos que você define, remove os geradores e metadados que anunciam o CMS e a versão, limpa os parâmetros de versão dos assets e muda o endereço da tela de login.

O ponto importante é que nada disso mexe na estrutura real de arquivos. O plugin trabalha na camada de reescrita e de saída de HTML, então os diretórios continuam onde estavam, as atualizações do WordPress seguem funcionando normalmente e desativar o plugin devolve o site ao estado original sem deixar rastro.

REESCRITA DE WP-CONTENT, PLUGINS E TEMAS: Você define novos caminhos públicos para /wp-content/, /wp-content/plugins/, /wp-content/themes/ e /wp-content/uploads/. O HTML servido ao visitante passa a apontar para os caminhos escolhidos, enquanto o sistema de arquivos permanece intacto. Bots que procuram por assinaturas de diretório simplesmente não encontram o que esperam.

NOVA URL PARA A TELA DE LOGIN: O endereço /wp-login.php e o atalho /wp-admin podem ser substituídos por um caminho personalizado. Quem tentar o endereço padrão recebe um 404 em vez de um formulário. Isso reduz drasticamente o volume de tentativas de força bruta, porque a maior parte delas é cega e só testa o caminho conhecido.

REMOÇÃO DAS IMPRESSÕES DIGITAIS DO WORDPRESS: A meta tag generator, os links RSD e wlwmanifest, os cabeçalhos de resposta que entregam a versão e os parâmetros ?ver= nas folhas de estilo e scripts são removidos ou mascarados. Ferramentas de detecção que dependem desses sinais perdem a referência de qual CMS e qual versão o site utiliza.

BLOQUEIO DE ENDPOINTS SENSÍVEIS: O plugin permite desligar ou restringir o XML-RPC, a enumeração de usuários pela REST API e pelo parâmetro ?author=, o acesso a readme.html e license.txt e a listagem de diretórios. São exatamente os caminhos que scanners usam para levantar nomes de usuário válidos antes de tentar senhas.

MÁSCARA DE URLS DE ARQUIVOS E SCRIPTS: Além dos diretórios, é possível renomear individualmente arquivos JavaScript e CSS servidos por plugins conhecidos, eliminando nomes que identificam a ferramenta usada. Combinado com a remoção dos parâmetros de versão, o HTML final deixa de funcionar como inventário do que está instalado.

SUPORTE A CDN E CACHE: As regras de reescrita foram pensadas para conviver com plugins de cache de página e com CDNs. Há ajustes específicos para os cenários mais comuns e uma ferramenta de diagnóstico que indica quando uma regra não está sendo aplicada por causa de arquivos já em cache, evitando o clássico problema de layout quebrado após a ativação.

COMPATIBILIDADE COM APACHE E NGINX: No Apache as regras são gravadas no .htaccess automaticamente. No Nginx, o plugin gera o bloco de configuração correspondente para você colar no servidor. Em hospedagens gerenciadas que não permitem editar a configuração, o modo alternativo de reescrita por PHP mantém a maior parte dos recursos funcionando.

MODO DE DIAGNÓSTICO E REVERSÃO: Cada opção pode ser ligada isoladamente e testada. Se alguma reescrita conflitar com um plugin específico, basta desligar aquele item. Um modo de segurança permite restaurar todas as configurações padrão pela URL, o que garante o caminho de volta mesmo que o acesso ao painel fique inacessível.

RECURSOS EXCLUSIVOS DA VERSÃO PRO: A licença Pro libera a reescrita de caminhos de plugins e temas individualmente, o mascaramento de arquivos de assets, opções avançadas de proteção do wp-includes e das APIs, além de suporte prioritário e das atualizações contínuas do arquivo, entregue aqui sempre na última versão publicada.