Como restringir a edição de arquivos de tema e plugin diretamente pelo painel do WordPress por segurança

Olá, querido(a) cliente da GeHost! 🌿

Se você já usou o WordPress, provavelmente já percebeu que, por padrão, é possível editar arquivos de tema e plugin diretamente pelo painel do WordPress — uma funcionalidade muito útil, mas que pode se tornar um risco se não for bem controlada.

Imaginemos: um hacker ou até um erro humano pode alterar um arquivo essencial e deixar seu site inacessível. Por isso, é uma excelente ideia desativar essa edição direta — e hoje, como seu Sensei da GeHost, vou te mostrar como fazer isso com segurança, passo a passo, com linguagem simples e carinho.

Por que restringir a edição de arquivos no WordPress?

É como deixar a chave do carro na ignição: conveniente, mas arriscado. Editar arquivos diretamente no WordPress pode:

Expor seu site a falhas acidentais (um erro de sintaxe pode derrubar tudo).
Permitir que invasores alterem seu site sem precisar de acesso ao cPanel.
Comprometer a segurança do seu conteúdo.

Por isso, desativar essa função é uma medida de segurança simples, eficaz e recomendada — especialmente para sites com conteúdo importante.

Como fazer isso — passo a passo (sem complicação)

Para proteger seu site, vamos editar um arquivo de configuração do WordPress chamado wp-config.php. Esse arquivo é como o "coração" da sua instalação — ele controla como o WordPress se comporta.

Entre no cPanel da sua conta na GeHost.
Na tela do cPanel, clique em Arquivos e depois em Gerenciador de Arquivos.
Na lista de pastas, clique em public_html (ou a pasta onde seu WordPress está instalado — geralmente é essa).
Procure o arquivo chamado wp-config.php. Ele geralmente está na raiz do site (junto com index.php).
Clique com o botão direito no arquivo wp-config.php e selecione Editar.
Procure por uma linha que diga algo como:

/* That's all, stop editing! Happy blogging. */

Essa linha está logo no final do arquivo, e é o ponto onde vamos inserir nossa nova configuração.
Acima dessa linha, adicione esta linha de código:

define('DISALLOW_FILE_EDIT', true);

Essa linha diz ao WordPress: "Não permita que ninguém edite arquivos diretamente pelo painel".
Salve as alterações. No cPanel, clique em Salvar ou Salvar Arquivo.

O que acontece depois?

Pronto! Agora, quando você acessar o painel do WordPress e tentar editar um tema ou plugin diretamente (por exemplo, em Temas > Editor ou Plugins > Editor), verá uma mensagem dizendo:

Edição de arquivos desativada.
É necessário definir DISALLOW_FILE_EDIT no arquivo wp-config.php.

Isso quer dizer que o sistema está protegido. Nenhum arquivo poderá ser editado diretamente — e seu site está mais seguro.

Dica extra: sempre faça backup antes de alterar arquivos

É como colocar um casaco antes de sair de casa — uma precaução simples que evita problemas maiores. Antes de editar o wp-config.php, recomendo fazer um backup da sua conta no cPanel:

Volte ao cPanel.
Clique em Backup.
Selecione Backup Completo e gere uma cópia da sua conta.

Assim, se algo der errado, você pode restaurar tudo com segurança.

Quer ajuda? Estamos aqui!

Se você se sentir perdido ou tiver dúvidas, nosso suporte está à disposição — e, como você sabe, temos 30 dias grátis após a entrega para te ajudar com qualquer dúvida, mesmo que pareça pequena.

Se precisar, entre em contato pelo painel do cliente: painel.gehost.com.br.

Com carinho,
Sensei da GeHost
— Raphael Neves Koga, dono da G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)

Como restringir a edição de arquivos de tema e plugin diretamente pelo painel do WordPress por segurança