Como proteger um site WordPress

Mantenha o WordPress, os temas e os plugins actualizados. Faça um backup antes de actualizações importantes e confirme a compatibilidade dos componentes.

Use palavras-passe fortes e únicas para administradores, alojamento e base de dados. Active autenticação de dois factores quando estiver disponível.

Crie contas individuais e atribua apenas as permissões necessárias. Remova utilizadores, plugins e temas que já não sejam utilizados.

Instale e mantenha um certificado SSL e confirme que o site utiliza HTTPS. Avalie ferramentas de segurança adequadas e mantenha-as actualizadas.

Faça backups regulares e teste a reposição. Monitorize alterações inesperadas e contacte o fornecedor de alojamento se suspeitar de um acesso indevido.