Como proteger a página de login do WordPress contra tentativas de força bruta

Como proteger a página de login do WordPress contra tentativas de força bruta

Olá, querido(a) cliente da GeHost! 👋

Se você tem um site no WordPress, provavelmente já ouviu falar de tentativas de invasão por "força bruta" — quando bots ou hackers tentam entrar com milhares de combinações de usuário e senha. É um risco real, mas felizmente, temos formas simples e eficazes de proteger sua página de login. Vamos juntos, com calma e segurança?

Por que é importante proteger o login do WordPress?

Imagine que seu site é uma casa. A porta de entrada é a página de login. Se ela não tiver fechadura, qualquer um pode tentar abrir com uma chave de fogo. No mundo digital, isso se chama ataque de força bruta — e pode comprometer seu site, roubar dados ou até usar seu servidor para enviar spam.

💡 Dica do Sensei: O WordPress é o sistema mais usado do mundo. Por isso, é alvo frequente. Proteger o login é o primeiro passo para manter seu site seguro e tranquilo.

Passo a passo: Como proteger o login do WordPress na GeHost

Na GeHost, você tem acesso total ao painel cPanel — o coração da sua hospedagem. Vamos usar ele para fortalecer a segurança do seu WordPress.

1. Entre no cPanel
   Acesse o painel do cliente em painel.gehost.com.br. Use suas credenciais de acesso (usuário e senha) para entrar.
   
2. Encontre a ferramenta "File Manager"
   No painel cPanel, procure por Gerenciador de Arquivos (File Manager). Clique nele.
   
3. Navegue até a pasta do WordPress
   No Gerenciador de Arquivos, acesse a pasta public_html (ou o nome da sua pasta raiz, se estiver em subpasta). Dentro dela, procure pela pasta onde seu WordPress está instalado — geralmente é a própria public_html ou uma pasta como wp ou site.
   Importante: Nunca altere arquivos fora da pasta do WordPress. Isso pode causar falhas no site.
4. Localize o arquivo .htaccess
   No diretório do WordPress, procure por um arquivo chamado .htaccess. Ele pode não aparecer logo de cara. Para vê-lo, clique em Configurações (no canto superior direito do File Manager) e marque a opção Mostrar arquivos ocultos.
   
5. Edite o .htaccess com segurança
   Clique com o botão direito no arquivo .htaccess e escolha Editar. Isso abrirá um editor de texto dentro do cPanel.
   Atenção: Não altere nada que já esteja lá. Só adicione as linhas de proteção no final do arquivo.
6. Adicione as regras de proteção
   No final do arquivo .htaccess, insira as seguintes linhas (não altere o que já está lá):

   # Proteção contra força bruta no login do WordPress
   <IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteCond %{REQUEST_METHOD} POST
   RewriteCond %{REQUEST_URI} /wp-login\.php
   RewriteCond %{HTTP_USER_AGENT} ^.*$
   RewriteCond %{QUERY_STRING} ^login=.*$ [OR]
   RewriteCond %{QUERY_STRING} ^action=.*$ [OR]
   RewriteCond %{QUERY_STRING} ^redirect_to=.*$
   RewriteRule ^(.*)$ - [F,L]
   </IfModule>
       

   Essas linhas bloqueiam tentativas de acesso direto ao login do WordPress com métodos POST e parâmetros suspeitos. Elas não impedem o acesso legítimo, mas bloqueiam bots maliciosos.

7. Salve as alterações
   Após colar o código, clique em Salvar (ou Salvar Arquivo). O arquivo será salvo automaticamente no servidor.
   
8. Teste o login
   Abra uma nova janela de navegação em modo anônimo (ou limpe o cache) e tente acessar seudominio.com/wp-login.php. Você deve ver uma mensagem de acesso negado. Isso é normal e significa que está funcionando!
   Importante: Seu login ainda funciona normalmente — só os ataques automatizados são bloqueados.

Dicas extras para maior segurança

• Use uma senha forte: Evite palavras simples como "123456" ou "senha". Use letras maiúsculas, números e símbolos.
• Altere o nome do login: Em vez de "admin", use um nome único. Isso já reduz muito o risco.
• Instale um plugin de segurança: Plugins como Wordfence ou Limit Login Attempts oferecem proteção avançada. Na GeHost, você pode instalá-los via cPanel ou diretamente no WordPress.
• Atualize sempre: Mantenha o WordPress, temas e plugins atualizados. Atualizações trazem correções de segurança.

Quer ajuda? Estamos aqui!

Se você ficar com dúvidas, ou se algo não funcionar como esperado, não se preocupe. O suporte da GeHost está disponível por 30 dias após a entrega — e é sempre com carinho. Basta entrar no painel do cliente e abrir um chamado.

Seu site é importante. Protegê-lo é um ato de cuidado — e você já está no caminho certo. 🌟

Com carinho,
Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)*