Como bloquear um endereço IP no WordPress? (Proibir ataques de spam e hackers)

Ouça este artigo

Você notou que há muitas solicitações de login vindas dos mesmos endereços IP? Este é um sintoma clássico de um ataque de força bruta em seu site. À medida que seu site cresce, ele também vem com seu quinhão de problemas de segurança. Isso pode ser um ataque de força bruta ou comentários de spam. Mas, se não forem tratados adequadamente, esses ataques podem tornar seu site lento ou, na pior das hipóteses, levar a um hack. Problemas como uma enxurrada constante de solicitações de login ou comentários de spam podem parecer pequenos aborrecimentos, mas na verdade podem levar a problemas maiores.

Se os invasores encontrarem uma maneira de acessar seu site, eles poderão armazenar arquivos indesejados em seu site, roubar suas informações, redirecionar visitantes ou até mesmo adulterar seu site e exigir dinheiro. Felizmente, existe uma maneira fácil de proteger seu site de intrusos conhecidos. Uma maneira eficaz de proteger seu site contra spammers e intrusos é bloquear o endereço IP no WordPress. Vamos discutir o quê, por que e como bloquear endereços IP no WordPress.

O conteúdo do artigo:

• Razões para bloquear endereços IP no WordPress
• Como encontrar endereços IP suspeitos na lista negra do WordPress?
• Como bloquear endereços IP com sucesso no WordPress?
• Por que você não deve confiar no bloqueio de IP?
• Lista negra de endereços IP no WordPress: conclusão

Razões para bloquear endereços IP no WordPress

O bloqueio de IP malicioso no WordPress é uma maneira rápida e eficaz de combater spam, solicitações de login indesejadas, malware, ataques DDOS ou até mesmo tentativas de hacking. Mas os motivos mais comuns para bloquear endereços IP no WordPress são comentários de spam e tentativas de hacking.

Comentários de spam

Quaisquer comentários não relacionados ao seu site podem ser classificados como spam. Eles geralmente são deixados por bots e contêm links aleatórios ou anúncios que podem ser maliciosos.
Embora a maioria dos proprietários do WordPress opte por aprovar manualmente os comentários, muitos comentários de spam podem dificultar a moderação dos comentários pelos proprietários de sites.
É quando o bloqueio de endereços IP pode ser útil. Ao bloquear endereços IP que enviam comentários de spam, você pode facilmente impedi-los de acessar seu site.

Tentativas de hacking

Os invasores geralmente tentam invadir campos de entrada, como uma seção de comentários ou um formulário de contato. Isso é conhecido como cross-site scripting e é um sério risco de segurança para o seu site. Esse tipo de ataque pode resultar em invasores obtendo acesso ao seu site ou extraindo informações confidenciais.

Bloquear endereços IP suspeitos no WordPress pode ajudar a prevenir tais ataques e aumentar a segurança geral do WordPress.

Como encontrar endereços IP suspeitos na lista negra do WordPress?

Como discutimos anteriormente, todo site mantém um registro dos visitantes. Assim, você pode descobrir o endereço IP de qualquer pessoa que tenha deixado um comentário ou visitado seu site. Existem diferentes maneiras de fazer isso. Vamos passar por todos eles, um por um.

Encontre o endereço IP usando o painel de comentários do WordPress

O painel do WordPress pode ajudá-lo a encontrar a maioria das coisas em seu site. Você também pode encontrar os endereços IP dos comentaristas de spam aqui.
Tudo o que você precisa fazer é navegar até os comentários no painel do WordPress.

Na próxima página você encontrará todos os comentários e os endereços IP de quem os deixou em seu site.
Anote todos os endereços IP de comentários que pareçam inapropriados ou spam. Esses comentários podem ter links ou postagens em idiomas estrangeiros.
Depois que todos os endereços suspeitos forem sinalizados, podemos prosseguir para bloqueá-los.

Encontre o endereço IP usando o log de acesso bruto

Você pode usar os comentários do WordPress para comentaristas de spam, mas como encontrar os endereços IP dos golpistas que estão enviando um grande número de solicitações ao servidor do seu site? Você pode usar os logs de acesso do seu site para isso.

• Vá para o painel cPanel da sua conta de hospedagem e procure por "logs". Seja para outro painel de hospedagem ao qual você tenha acesso, você também pode solicitar esses logs ao seu provedor de hospedagem.
• Nesta seção você encontrará "logs de acesso bruto".

• Em seguida, clique no seu nome de domínio e os logs de acesso serão baixados para o seu computador em um arquivo .gz.
• Você pode extrair os logs com um programa de arquivamento como o Winzip.
• Abra os logs em um editor de texto, como o bloco de notas.

• Aqui você pode ver todos os endereços IP que fizeram solicitações ao seu site. Se o endereço IP estiver enviando solicitações constantes, você pode anotar o endereço de bloqueio.

Você deve garantir que não bloqueie inadvertidamente visitantes legítimos ou a si mesmo em seu site. Para verificar isso, você pode pesquisar endereços IP na Internet usando ferramentas de pesquisa de IP para garantir que esses endereços IP sejam, no mínimo, suspeitos ou maliciosos.

Como bloquear endereços IP com sucesso no WordPress?

Existem duas maneiras de bloquear endereços IP no WordPress. Uma delas é por meio de um plug-in de segurança como MalCare, All In One WP Security ou Wordfence Security, eles simplificarão o processo e bloquearão endereços IP automaticamente.

Se você sabe muito pouco sobre segurança de sites, esta é a melhor opção para você. Mas se você quiser fazer isso sozinho, existe um método manual para bloquear endereços IP no WordPress, que discutiremos em detalhes.

Bloqueie um endereço IP no WordPress com um plug-in de segurança

O MalCare foi projetado especificamente para proteger contra endereços IP suspeitos e malware. Assim, o bloqueio de endereços IP com MalCare é feito automaticamente.

Você não precisa passar por todo o processo de localização e bloqueio de endereços IP porque o MalCare fará isso por você. O poderoso firewall do MalCare detecta spam e visitantes suspeitos e os bloqueia automaticamente. Além disso, no registro de endereço IP do firewall, você também encontrará o país associado ao endereço IP.

Então, se você perceber que muitos endereços IP de um determinado país parecem ser maliciosos, você pode bloquear todos os endereços IP problemáticos desse país usando o recurso de bloqueio geográfico do MalCare. Obviamente, você só pode fazer isso se não esperar tráfego legítimo desses países; portanto, use esse recurso com sabedoria.

Negar manualmente um endereço IP no WordPress

Se você preferir bloquear endereços IP manualmente no WordPress, existem várias maneiras de fazer isso. Dependendo do seu nível de conforto, escolha aquele que parece mais adequado às suas necessidades.

Usando a lista negra de comentários do WordPress para evitar spam de comentários

Existe uma opção no seu painel do WordPress para colocar certos comentários na lista negra, o que impede que o comentarista poste mais comentários em seu site.

Para usar esta opção, siga estas etapas para bloquear endereços IP no WordPress:

• Faça login no painel do WordPress.
• Em seguida, no menu, vá para "Configurações» > «Discussão".
• Na página de discussão, role para baixo e você verá o "Comentários na lista negra".
• Copie e cole os endereços IP que deseja bloquear nesta seção.
• Não se esqueça de salvar suas alterações.
• O WordPress bloqueará com sucesso esses endereços IP de deixar comentários de spam.

Isso impedirá que spammers postem comentários, mas eles ainda poderão acessar seu site. Isso pode ser um risco de segurança em potencial, pois os invasores podem invadir seu site de outras maneiras.

Usando um bloqueador de IP no cPanel

A maioria dos provedores de hospedagem também oferece a opção de bloquear endereços IP suspeitos no WordPress. Se preferir este método, você pode bloquear endereços IP suspeitos de sua conta de hospedagem seguindo estas etapas:

• Faça login na sua conta de hospedagem.
• Entre no cPanel e vá para a seção chamada "Segurança".
• Deve haver uma opção nesta seção para permitir que você bloqueie endereços IP. No Bluehost, essa opção é chamada de Bloqueador de IP. Outros provedores de hospedagem podem nomeá-lo de forma diferente.

• Agora você precisa adicionar todos os IPs que marcou como suspeitos e seu provedor de hospedagem irá bloqueá-los.

Bloqueie um endereço IP com .htaccess no WordPress

Existe outra maneira de bloquear endereços IP no WordPress - você pode adicionar esses endereços IP diretamente ao seu arquivo .htaccess.
O arquivo .htaccess é um arquivo de configuração importante em seu site WordPress. Ele contém certas regras que oferecem instruções ao servidor do site.

Observação. Embora essa seja uma maneira legal de bloquear endereços IP, não recomendo fazer isso sozinho, a menos que você esteja confiante em suas habilidades técnicas. O arquivo .htaccess é um arquivo WordPress importante e alterá-lo é um negócio arriscado. Pequenos erros podem quebrar seu site. Se você precisar usar esse método, primeiro faça um backup completo do seu site para que, se algo der errado, você possa restaurar seu site WordPress.

• Faça login na sua conta de hospedagem do WordPress.
• Vá para o cPanel e selecione "arquivos» > «Gerenciador de arquivos".
• No gerenciador de arquivos, o arquivo .htaccess estará em uma pasta chamada public_html.

• Ao encontrar o arquivo, clique com o botão direito do mouse e escolha Editar.

• Em seguida, adicione o seguinte trecho de código ao final do arquivo

ordem permitir, negar negar de 1.39.175.142 negar de 3.374.983.084 negar de 6.85.093.129 permitir de todos

• Salvar alterações

Este trecho de código informará ao seu host quais endereços IP devem ter o acesso negado ao seu site. Os endereços IP mostrados no código são apenas exemplos, substitua-os pelos endereços IP que você considera suspeitos.

Por que você não deve confiar no bloqueio de IP?

Às vezes, quando você confia em uma solução de segurança WordPress gratuita ou não confiável, o resultado pode ser desfavorável.

Por exemplo, ao bloquear endereços IP suspeitos em seu site, seu plug-in de segurança gratuito também pode impedir que clientes ou membros da equipe o acessem. Isso pode ser contraproducente para a segurança do seu site e criar mais problemas do que soluções.

Quando isso acontecer, você terá que colocar os endereços IP na lista de permissões e permitir o tráfego de retorno. Você pode fazer isso com um plug-in de segurança ou manualmente, mas se não tiver requisitos especiais de acesso, fazê-lo manualmente pode ser entediante. Em vez disso, um bom firewall cuidará de bloquear o tráfego malicioso e permitir o acesso ao tipo certo.

Lista negra de endereços IP no WordPress: conclusão

Bloquear endereços IP no WordPress é uma medida preventiva extremamente eficaz para proteger seu site. Isso garante que intrusos não obtenham acesso ao seu site e mantenham distância antes que possam causar qualquer dano grave ao nosso site.

Se você deseja que esse processo seja automático e não o incomode com problemas de segurança, pode escolher uma solução de segurança que não apenas identifique endereços IP suspeitos, mas também os bloqueie automaticamente. Dessa forma, você não precisa se preocupar com ataques e seu site fica seguro 24 horas por dia, 7 dias por semana.

Perguntas frequentes

Como bloquear o endereço IP do meu site WordPress?

Existem várias maneiras de bloquear um endereço IP em um site WordPress. Mas a maneira mais fácil é usar um plug-in do WordPress para bloquear um endereço IP. Ele detectará e bloqueará automaticamente os endereços IP suspeitos do seu site. Outras maneiras de colocar endereços IP na lista negra no WordPress:

1. Bloqueio através do painel do WordPress
2. Usando um bloqueador de IP no cPanel
3. Bloqueando endereços IP específicos com arquivo .htaccess

Posso bloquear um endereço IP no WordPress sozinho?

Sim, você mesmo pode bloquear endereços IP no WordPress. Primeiro você precisa encontrar o endereço IP especificado. Depois de fazer isso, use a opção de lista negra de comentários disponível no painel do WordPress.

Como alternativa, um bloqueador de IP em arquivos cPanel ou .htaccess é outra boa maneira de bloquear endereços IP manualmente no WordPress. Você também pode colocar manualmente endereços IP na lista negra usando o plug-in de segurança.

Quais endereços IP posso impedir de acessar meu site?

Se você encontrar IPs que enviam solicitações de login repetidas ou constantemente deixam comentários de spam, provavelmente são bots maliciosos. Você pode impedir que esses endereços IP acessem seu site WordPress.

Além disso, se você perceber que todos esses endereços IP suspeitos pertencem à mesma região, poderá bloquear o acesso ao seu site para toda a região. No entanto, use esse recurso com cuidado.

É possível bloquear os endereços IP de países inteiros?

Sim. Você pode usar a ferramenta de bloqueio geográfico para bloquear um endereço IP no WordPress de países inteiros. Pode parecer um exagero, mas solicitações maliciosas vêm de certas regiões, e o bloqueio de regiões pode lhe dar tranquilidade. Mas tenha cuidado com esse recurso, pois ele também bloqueia qualquer tráfego legítimo do país.

Lendo este artigo:

• Como corrigir o malware wp-feed.php e wp-tmp.php no WordPress?
• Wordpress hack - como o malware afeta o desempenho do site?

Obrigado por ler: AJUDANTE DE SEO | NICOLA.TOP