Quais são as principais vulnerabilidades do WordPress e como prevenir invasões?

Provavelmente, você está usando o WordPress para criar um site pessoal, comercial ou até mesmo de uma loja – afinal, a plataforma viaja mais de 30 polegadas pela web e é de longe a mais popular.

Por isso, você já deve ter ouvido falar que, assim como qualquer software, o WordPress está propenso a vulnerabilidades de segurança.

De fato, por ser o sistema de gerenciamento de conteúdo mais popular, acaba também sendo alvo preferido de ataques automatizados – é o mesmo que acontece com o sistema operacional Windows, que é mais visado por ser mais popular (em comparação ao macOS, Linux, etc).

Nossa equipe tem notado, nos últimos meses, um aumento expressivo de ataques automatizados (bots) a instalações WordPress de todo tamanho. Isso é um sinal de alerta importante para todo proprietário de site, porque todo cuidado é pouco. A boa notícia é que ações simples podem melhorar substancialmente a segurança do seu site.

Versões antigas do WordPress são um risco certo

Sua versão do WordPress está abaixo da 5.0? Então seu site está exposto a cerca de 135 vulnerabilidades conhecidas e exploradas por hackers. Se seu WordPress está abaixo do 4.0, esse número salta para mais de 400, segundo um conhecido banco de dados de vulnerabilidades.

Lembre que apenas 1 vulnerabilidade já é algo sério e que exige atenção. Dezenas ou centenas, então… é como deixar uma placa de “boas-vindas” para hackers e bots maliciosos…

Felizmente, a solução é simples: mantenha o WordPress sempre atualizado. Como a comunidade de desenvolvedores é grande, vulnerabilidades são corrigidas rapidamente – às vezes em questão de horas após serem descobertas. Para sites bem atualizados, o impacto é mínimo.

Se o seu WordPress está muito desatualizado, faça um bom backup antes de atualizá-lo. Atualizações que saltam muitas versões podem gerar incompatibilidades com temas e plugins que impedem o bom funcionamento do seu site. Um backup permite voltar rapidamente ao estado anterior e avaliar o que deu errado.

Temas e plugins são potenciais portas de entrada para malware e ataques

O WordPress é conhecido por sua enorme quantidade e variedade de temas e plugins, que podem transformar uma simples plataforma em um poderoso site de membros, loja virtual, site corporativo, etc.

A questão é que a maioria desses temas e plugins são desenvolvidos por terceiros, ou seja, não são criados e garantidos pela mesma equipe que desenvolve o WordPress. Isso não é um problema – veja novamente o exemplo do Windows, em que a maioria dos programas não é desenvolvida pela própria Microsoft.

O problema é que nem todos os desenvolvedores de temas e plugins levam segurança a sério ou mantêm seus códigos sempre atualizados.

Mais frequente que não, as vulnerabilidades do WordPress vêm através de plugins com brechas de segurança. Você pode ver uma lista atualizada aqui. Nossa equipe acompanha isso de perto, e todo dia há novas vulnerabilidades reportadas.

Como esses temas e plugins não ganham atualizações frequentes necessariamente (exceto os mais populares e os pelos quais você pagou), a regra de ouro é mantê-los sempre atualizados e, caso estejam em uma lista de vulnerabilidades, desative-o e busque uma alternativa com as mesmas funções.

Se o plugin é premium (ou seja, você pagou por uma licença), procure o desenvolvedor e exija uma solução para o problema de segurança!

Agora… se o plugin é premium e você usa uma licença pirata (também conhecida como “nulled”), atenção: sua situação pode ser ainda mais grave. Não só esses plugins e temas vêm completamente sem garantia e atualizações, mas muitas vezes contêm vírus e brechas de segurança propositais. São inúmeros os casos em que um site vira um “zumbi” digital e passa a veicular anúncios de terceiros porque usa plugins ou temas pirateados.

A regra de ouro ainda prevalece: só instale temas e plugins a partir do instalador de dentro do WordPress ou baixados de desenvolvedores confiáveis (como a sempre excelente Elegant Themes, por exemplo). Não caia na tentação de baixar temas e plugins pirateados. Fazer isso é não apenas dar as boas-vindas a hackers, mas também servir um café e emprestas as chaves de casa. Em bom português: você vai ter problemas.

 

Sua plataforma de hospedagem não se preocupa com segurança

Isso é frequente em hospedagens comuns, que muitas vezes sequer oferecem um certificado SSL (que coloca o https no endereço). O certificado de SSL não é garantia absoluta de segurança, mas apenas o começo. Se você não tem acesso a isso, então provavelmente sua hospedagem não toma outras medidas de segurança fundamentais. Aqui, na HGX, todo site tem acesso a medidas como:

• Certificado de segurança SSL em todos os sites (sem custo extra)
• Defesa contra brute force de login (tentativas em massa para descobrir a senha)
• Scan de malware específico para WordPress
• Firewall de alto desempenho
• Geobloqueio
• Bloqueio de bots e user agents conhecidamente maliciosos
• Defesa contra ataques DDoS (ataque em massa que visa sobrecarregar o servidor até tornar o site indisponível)
• Atualizações automáticas e rápidas do WordPress, temas e plugins
• Backups diários com armazenamento em nuvem externa e retenção de 1 ano completo

Nossa equipe procura complementar esse conjunto (que consideramos básico) com medidas específicas para cada caso. Não existe uma solução pronta que atenda a todos os casos, então personalizamos a segurança para cada cliente, ao mesmo tempo em que isso tudo fica completamente transparente para o administrador do site, sem aumentar a complexidade de uso. Todo o gerenciamento fica a cargo dos especialistas.

Se sua hospedagem não oferece os recursos de segurança acima, peça que eles sejam implementados ou migre seu site para um de nossos planos de hospedagem WordPress (a migração é gratuita e feita por um especialista, sempre).

Vulnerabilidades no WordPress: você deve levar a sério!

Ter o site invadido, transformado em um zumbi digital propagador de vírus ou perder dados não é algo divertido. Ao mesmo tempo, ao contrário do que muitos imaginam, não é uma realidade abstrata ou exclusiva de grandes sites: com os ataques automatizados se proliferando, qualquer instalação do WordPress pode se tornar vítima.

Criação do Site SAAVA BAGS

O que são Palavras de Transição e como utilizar para a otimização de sites?

As palavras de transição para SEO são essenciais para melhorar a legibilidade dos seus textos e a experiência do usuário. Os termos de transição têm um impacto direto na legibilidade do seu texto e na classificação do seu site.

Primeiramente, um texto de qualidade necessita ter uma boa escaneabilidade, e isso é praticamente impossível sem as palavras de transição.

Em outras palavras, os termos de transição são recursos da lingua portuguesa, porém, quando usados nos textos usados no SEO e no marketing de conteúdo, nota-se uma melhora nos resultados

Por exemplo, se você usa o plugin Yoast no WordPress, já deve ter notado que um dos critérios para a legibilidade ideal é usar em torno de 30% de palavras de transição no conteúdo.

O que são palavras de transição?

As palavras de transição são um recurso da língua portuguesa para melhorar a legibilidade e o entendimento de uma frase, parágrafo ou texto.

Dessa forma, visto que um dos pilares do SEO é o marketing de conteúdo, usar os termos de transição nos artigos é muito importante.

Abaixo, veja a mesma informação sendo passada em duas frases distintas, uma com a palavra de transição e a outra sem:

• O SEO é uma das estratégias de marketing digital que proporcionam um ROI mais alto. Tornando a otimização de sites um dos serviços mais buscados após a criação de um site.
• O SEO é uma das estratégias de marketing digital que proporcionam um ROI mais alto. Por isso, a otimização de sites é um dos serviços mais buscados após a criação de um site.

Se você ler os dois parágrafos em voz alta, perceberá que a leitura do segundo é mais fluída.

Além disso, considere que esse exemplo foi com apenas uma frase, afinal, quando se trata de um texto médio ou longo, a necessidade das palavras de transição é nítida.

Por fim, os termos de transição ajudam a interligar diferentes frases, tornando a leitura mais simples e confortável.

Como as palavras de transição impactam no SEO?

Resumidamente, as palavras de transição não irão melhorar o ranqueamento orgânico do seu site.

O objetivo do marketing de conteúdo e do SEO é oferecer conteúdos claros, diretos e de qualidade.

Assim sendo, quanto mais legível for o seu artigo, melhor será a experiência dos usuários nessa página.

Entenda os benefícios dos termos de transição e por que eles afetam o SEO.

1. Melhor escaneabilidade

As palavras de transição possuem uma relação direta com o conceito de legibilidade.

Em outras palavras, um texto com fácil legibilidade é um conteúdo fluído e de fácil entendimento.

Porém, quando o assunto é internet e SEO, existem outros fatores que impactam a escaneabilidade dos textos, são eles:

• Diagramação por folhas de estilo (CSS);
• Imagens;
• Uso de voz passiva;
• Variedade das frases e termos;
• Distribuição de subtítulos;
• Tamanho dos parágrafos;
• Tamanho das frases.

Contudo, existem outros fatores que contribuem para a escaneabilidade de um artigo, como o uso do negrito, itálico e sublinhado.

2. Melhora nas métricas

As palavras de transição também estão relacionadas a algumas métricas importantes do SEO, são elas:

• Tempo de permanência: tempo médio em que os usuários ficaram na sua página. Tende a ser maior quando o texto possui uma boa escaneabilidade;
• Taxa de rejeição: porcentagem de usuários que saíram da sua página sem realizar nenhuma ação. Geralmente é menor quando o site possui uma boa legibilidade.

Lista das principais palavras de transição

De modo geral, as palavras de transição podem ser divididas em categorias, são elas:

• Palavras de introdução;
• Termos de continuação;
• Palavras de tempo;
• Termos de semelhança e comparação;
• E palavras de conclusão.

Confira nos exemplos a seguir.

Palavras de introdução

• Antecipadamente;
• Antes de tudo;
• Antes de mais nada;
• A princípio;
• À primeira vista;
• Acima de tudo;
• De antemão;
• Desde já;
• Em primeiro lugar;
• Principalmente;
• Primordialmente;
• Sobretudo;
• Primeiramente.

Palavras de continuação

• Ainda mais;
• Ainda assim;
• Além disso;
• Apesar disso;
• Bem como;
• Contudo;
• Do mesmo modo;
• Em outras palavras;
• Juntamente com;
• Nesse sentido;
• Ou seja;
• Porém;
• Por exemplo;
• Todavia.

Palavras de tempo

• Agora;
• Anteriormente;
• Antes que;
• Apenas;
• Ao mesmo tempo;
• Ao passo que;
• Às vezes;
• Atualmente;
• Constantemente;
• Depois que;
• Desde que;
• Enquanto;
• Em seguida;
• Então;
• Eventualmente;
• Finalmente;
• Frequentemente;
• Imediatamente;
• Logo depois;
• Logo após;
• Nesse meio tempo;
• Nesse ínterim;
• Ocasionalmente;
• Por vezes;
• Posteriormente;
• Pouco antes;
• Pouco depois;
• Raramente;
• Sempre;
• Sempre que;
• Simultaneamente;
• Todas as vezes que.

Palavras de semelhança e comparação

• Analogamente;
• Ao contrário;
• Assim como;
• Assim também;
• Bem como;
• Conforme;
• Da mesma forma;
• De acordo com;
• De maneira idêntica;
• Do contrário;
• Do mesmo modo;
• Em contrapartida;
• Igualmente;
• Por analogia;
• Por outro lado;
• Segundo;
• Semelhantemente;
• Similarmente;
• Sob o mesmo ponto de vista;
• Tal qual;
• Tanto quanto.

Palavras de conclusão

• Acima de tudo;
• Afinal;
• Assim;
• Como resultado;
• Definitivamente;
• Dessa forma;
• Em conclusão;
• Em síntese;
• Enfim;
• Logo;
• Em suma;
• Por fim;
• Portanto;
• Por último.

Observações gerais

Primeiramente, não basta simplesmente usar as palavras de transição de forma aleatória, sempre se baseie na legibilidade.

Ou seja, use os termos de transição sempre que for iniciar, continuar ou finalizar uma abordagem.

Como escolher as palavras de transição?

Se você produz conteúdos pensando na persona, use as palavras de transição que combinam com seu tom e escrita.

Priorize a experiência do usuário

Antes de tudo, priorize a experiência do seu usuário e considere as características da sua persona.

Pensando nisso, estude sobre Copywriting para entender como aplicar a didática e a persuação em seus conteúdos.

Busque referências

Se você não possui o hábito de ler regularmente, busque por referências sobre o assunto que deseja escrever e observe o uso dos termos de transição.

Conclusão

Por fim, as palavras de transição para SEO permite ampliar os resultados de uma ou demais campanhas de marketing digital.

Portanto, quanto melhor for a escaneabilidade e a qualidade dos seus conteúdos, menor será o esforço para ranquear nos resultados de pesquisa.

Como criar uma loja virtual gratuita com o Google?

A Google e Loja Integrada (plataforma brasileira líder na construção de lojas online) anunciaram uma parceria para ajudar pequenos comerciantes a manterem seus negócios durante a pandemia de COVID19 e vão oferecer um plano especial para que essas empresas possam criar um site totalmente gratuito.

Com esta nova parceria, a Loja Integrada passará a oferecer um novo plano gratuito que permitirá a criação de uma loja virtual com até 75 produtos ativos e 5000 visitas por mês. Neste plano também está incluso três temas pré-configurados e inéditos (ou seja, que não existem nos outros pacotes da empresa), que irá tornar muito mais fácil para que qualquer pessoa possa criar uma loja virtual que se destaque de seus concorrentes.

Este plano gratuito também permite que os lojistas disponibilizem diversas opções de envio para seus produtos (como SEDEX, PAC, por motoboy ou até mesmo para o cliente escolher retirar pessoalmente na loja) além de também proporcionar um sistema de pagamento totalmente seguro sem precisar enviar os usuários para fora do site, utilizando as plataformas de pagamento do Checkout Transparente e do Mercado Pago.

A parceria faz parte do programa “Cresça suas vendas com o Google”, e tem o objetivo de fomentar a criação de até 100 mil novas lojas virtuais até o fim de 2020.

Loja virtual para principiantes

Claro, a parceria entre as duas empresas vai além de simplesmente oferecer a possibilidade de criar uma loja virtual — afinal, muitos pequenos comerciantes não têm conhecimento suficiente para criar sozinhos o site de seus negócios e nem condições de contratar alguém para ajudá-los nesse sentido.

Além de oferecer a plataforma para que essas novas lojas virtuais sejam criadas, a Loja Integrada também irá oferecer treinamentos exclusivos para aqueles que quiserem aprender sobre como criar e gerenciar sites usando as ferramentas proporcionadas pela empresa, permitindo que mesmo aqueles que nunca tiveram qualquer experiência com criar sites na web possa desenvolver e cuidar sozinhos de suas próprias lojas virtuais.

Já o Google disponibilizará um time de especialistas em marketing digital para oferecer treinamentos e sessões de mentoria coletiva em temas como e vendas online, ajudando esses comerciantes que estão entrando agora no mundo virtual também possam desenvolver sozinhos as estratégias de marketing online da empresa.

Os treinamentos disponibilizados pelo Google serão divididos em quatro sessões, que abordarão tópicos sobre como criar uma estratégia de marketing digital para melhorar a visibilidade de sua loja virtual, como alcançar novos clientes e como aumentar suas vendas. Já as mentorias também serão disponibilizadas em um número máximo de quatro sessões por lojista, permitindo que ele se reúna com outros empreendedores e especialistas em comércio digital para tirar dúvidas e compartilhar experiências.

De acordo com Valdir Leme, head de marketing do Google Brasil, os treinamentos são parte fundamental do processo de digitalização de um negócio, e em um momento em que muitas empresas estão buscando soluções que não demandem muito investimento, os treinamentos e a orientação oferecidos pelo Google são fundamentais para qualquer pessoa, com ou sem experiência online, possa implementar uma estratégia virtual em seu negócio.

Criação do Site Leandro Oliveira Corretor de Imóveis

Criação do Site Soldagem Robotizada

Criação do Site Cozinha Encantada

Criação do Site Cozinha Encantada

Criação do site Anderson Oliveira Advogados

Criação do Site Kaizen Administradora de Condomínios

Como criar um site profissional e de graça?

Agora você pode criar um site profissional gratuitamente para iniciar o marketing digital de sua marca, serviços e produtos. Quer criar um site com muito pouco investimento? Hoje, você não precisa ser um programador para criar um site.

Você sabe quanto custa a criação de um site? O preço de um site pode ser mais alto do que você imagina, porém, existem ferramentas que possibilitam criar um site sem ter nenhum conhecimento técnico.

Ferramentas como o WIX permitem montar um site apenas arrastando componentes, sem precisar escrever uma linha de código sequer.

Já o WordPress possibilita a instalação de plugins que facilitam a criação do layout das páginas.

Com isso, você tem um custo próximo a zero para montar um site, deixando mais capital para investir em campanhas de marketing para obter visibilidade.

Claro que, para conseguir o melhor desempenho em uma campanha e um bom ROI (retorno sobre investimento), o ideal é criar um site otimizado para captação de leads.

(mais…)