Torne seu WordPress mais seguro (Parte 1) – Curso de WordPress – Vídeo

já falamos de performance migração
atualizações e agora chegou a hora de
falar de segurança
robinho já foi otto seja terminar mais
um vídeo aqui do seu curso profissional
de wordpress é totalmente patrocinado
pela roche net o meu nome estava na
barra o meu nome é longo e como eu falei
ali na abertura cara a gente já falou um
monte de coisa nesse modo não ser que
eles já falamos lá da atualização
automática de sistemas já falamos como
estava seu site hospedado localmente
joga no rosto e profissional como joga o
volt profissional para outro rosto que
seja o futnet né na verdade se não há
qualquer um mas se fosse a gente
agradece muito e falamos também sobre
performance deixar seu site mais rápido
mais despertam e isso nos leva a outro
assunto profissional que é segurança
é engraçado assim a gente fez uma aula
sobre a atualização de plugins e pra
muita gente a segurança é aquilo manter
um só depois olhe não é o que eu falei
nada mas foi na aula de atualização de
software bom é só ter atualizado o show
de seu mínimo fosse obrigação não
significa que agora pronto já atualizei
amélia se o problema talvez no entando o
site do hotels.com atleta
veja agora 400 da internet utilizam hoje
pressa essa informação embora 35% nesse
neste momento mas foi agravando talvez
quando você está assistindo à sessão
nessa aula já esteja em 36 37 40 quem
sabe onde está o meu maior exatamente o
que significa isso significa que tem
milhões de sites feitos onde presta é
uma ferramenta open só seu apê só tem
disponível para todo mundo o
código-fonte então é muito mais fácil
pegar lá um alguém mal intencionado
estudar o código e tentar descobrir
formas de invadir por que tem tanta
atualização porque as formas são
descobertas esses buracos são fechados
na então você quando você utiliza um
plugin de segurança esse plugin ele
também conhece
se esses buracos que já foram inclusive
fechadas e quando alguém tenta acessar
esse buraco que que não é um acesso
normal site ele já vai lá e bloqueio
porque sabe que o hiper malicioso sim
ele sabe que é uma tentativa de invasão
uma tentativa de burlar o sistema para
botar ouvidos ou para acessar a conta
então esse tipo de votação quem está
falando e nesse momento ela era a
pergunta da semana aí site tem vírus já
está hospedado numa máquina cara
máquinas podem ter vírus
então assim isso pode acontecer existe
vírus de site sim é isso hoje pressa ou
qualquer software deixar portas abertas
o cara vai entrar na rota vírus
agora o vídeo de sites é um dos piores
vou te falar porque quando se acha uma
brecha de segurança
aí você explora essa abrange na loja
porque comanda o vírus por computador é
uma dúvida por completo também muitas
vezes nem para pegar o ter dado marcado
nem nada
eu tento colocar em várias máquinas a
maior quantidade de vidas ele fica
adormecido ficamos oriente só que um
servidor e um link muito maior orçamento
muito maior então eu coloco uma rede de
zumbis 91 recebidos e aí lá da web
alguém vai me contratar para fazer um
ataque
como é que eu vou ter poder de uma parte
de negação é bom não é uma invasão de
negação de serviço dele é se eu vou ter
que ter um número de máquinas infectadas
e vou abrir centenas de milhares de
conexões por derrubar aquela imagina
seguinte sua máquina na sua casa com a
internet que você tem na sua casa não é
uma internet boa provavelmente manual
internet de data center
imagina um monte de servidor que tem
vírus saído um ataque dentro de um data
center e o pior é o outro motivo também
colocar um unidos em um site
nessa eu fosse um dos dez cães fazer uma
tarde é porque aí eu consigo mandar o
poder meio links de sites que você
conhece por exemplo se fosse do curso em
vídeo e você vai baixar porque você
confia não só está nem no momento
processa no olímpico com um arquivo que
vem do curso em vídeo seu conservatório
infectado bárbara que ele manda lá eu
consigo por conta dessa confiança que o
site me dar não consigo a
tal número de instalação dos ouvidos se
eu conseguir invadir o teu site pegar os
seus usuários que você tem um e commerce
por exemplo em mandar o link do seu
próprio site
o carro para um rancho no boleto dos
deus a gente eu consigo botar o número
de vezes que as pessoas por isso aqui
veio da loja com o copo é confiável eu
vou publicar a receber boletos aqui
então por isso que existe o interesse de
vários sites e se você tem site eu
lembrei de uma parada agora é usado
muito se você tem um site hospedado no
teu nome provavelmente na sua casa já
chegou um boleto de um cara que cobra a
renovação de domínio só que a vítima era
irmã do boleto com um nome parecido com
registro br
e aí você acha que aí pega aquele que
descobre o seguinte você tem o curso em
vídeo ponto com.br descobre o teu ponto
com um mas digamos que fosse com br
ele descobre estudo anual destinada a
ponto com ponto br tá aí descobriu que o
ponto conta livro você não comprou a
ilha de manda é até mais caro do que o
registo normal dizendo você tem que
pagar aqui no bairro assim você tem a
forma do texto escrito a impressão que
você vai renová que o domínio na
internet mas não é tá comprando outro
domingo inclusive uma hospedagem
embutida e aí você paga e depositar você
tô domínio bacabal inspirando que vai
pegar o boleto não já paguei isso não
vou pagar você vai acabar tendo
problemas assim eu não vou falar que é
golpe não falar o nome empresa que cedeu
1,0 judicial não quero ter problema
mas nem ao boleto chegou um boleto leia
certifique que depois é o registro.br já
tinha mandou algum boleto impresso uma
vez e nunca mandou sem poder meio cara
não pagam ingresso para a atenção como a
gente não merece atenção é a semana
passada que não tem nada a ver com
tecnologia
cheguei lá na minha mão no meu
apartamento tinha no meu escaninho a de
correspondência um boleto de condomínio
boleto do condomínio eu pago x um
boletim com o número no boleto tipo
dobro quando eu falei caramba trás
encostam débitos equipe caramba o cara
que morava antes não pagou
vou pagar logo depois eu cubro douro não
pague fui dormir
no dia seguinte fui lá não era o
apartamento número era o do vizinho eu
ia pagar ou quase
o instituto já foi um boleto acostumado
a receber foi certinho da empresa certa
mas o cara errou no lugar de botar os
carinhos
então preste atenção no que você faz
concerto então qual o motivo de instalar
o certo é que o clube já está lá existem
outros está você pensa na internet
existem outros muita gente vai preferir
outro agente vai ensinar um mas você
pode procurar por insegurança que você
vai encontrar basta já participa no
grupo a um grupo do facebook tem uma
galera rabello já falou em outras aulas
que já descobriu plugins melhores que
ele vai passar a indicar a senhora então
então o cérebro ele tem essa função ele
tem a função de anti-spam também porque
você as pessoas não sabem quando agora
mas o formulário de contato é o melhor
local para me receber um spam fato
existem programas que você está lá não
faça isso você você estava programas
conta isso não estava no seu indo aí
você coloca algumas palavras-chave tipo
pet shop por exemplo aí o programa vai
no google procura todos os sites de pet
shops localiza a página de contato aí
você cria uma mensagem eu tenho uma
ferramenta para pet shop não só que ele
vai em cada site
já button comentário não é bom então ele
vai vai na página de contato para este
como se eu estivesse mandando me pedindo
contato pedindo alguma informação do pet
shop mandar spam e outra coisa o spam é
oponível porquê porque quando eu mando
um espanto pela tua página de contato
pelo e mail que está sendo enviado é teu
é o formulário de contato pelo site tem
o e-mail enviando para você mesmo não
tem nem quando ponho ou seja a forma
mais limpa de fazer espanto sérvia
também protege o teu formulado para quem
tem site que não tem muito tempo e com o
seu site já deve ter idade já deve ter
recebido muito spam tem expandido e
comentário de outro tipo de spam também
reserva também protege então a gente
protege contra essas brechas de
segurança que protege contra spam é
contra maomé no grupo de modo geral
vidros e existem outros clubes que fazem
a mesma coisa a gente vai ensinar a
utilizar o serra que tem sua versão
gratuita requisito na versão gratuita
dele é uma versão muito completa assim
lógico é a versão para que têm alguma
ligação gratuita bem já
joga muita coisa tá show de bola então
nós vamos diretamente para o nosso
painel de controle nós para
administrativa que do wordpress e vamos
fazer a ativação do cérebro então já tô
aqui na área de plugins se acessa que o
plugin os plugins instalados e no nosso
caso aqui como a gente está utilizando
uma hospedagem aldinete já tenho certa
instalado mas não ativar senão você vai
lá e regional houve baixa de dar certo
ponto lá o crb é só isso ele vai
encontrar o nome do clube é isso aí
se você tiver alguma dúvida em relação a
como é que está o plugin não sei fazer
no módulo anterior do curso a gente
explicou estou aqui em cima no módulo
primeiro módulo do wordpress com o
senhor press
a gente tem uma aula só para a
instalação de plugins então se ficou a
dúvida assisti lá então eu vou fazer
ativar tão longo porque isso aqui é o
sérvio a security anti spam e malware
scan
só que se você digitar serra bem lá vai
parecer contrário o desvio ativo e aí já
vai alterar o meu painel já criando um
menu aqui ó
diana recebe aqui embaixo w percebe só
então vamos pagar o controle primeira
coisa que a gente vai fazer atividades
do sesi né
acabei de ativar a gente vai aqui na
quinta a aba configurações principais
acho que quando a gente vai fazer eu
gosto de tirar o modo legado nep modo
legal modo que a pele ou a possibilidade
e com os anterior eu deixo o padrão ele
vem poder foi legal deu sempre mundo num
sei nem explicar exatamente para
diferença aí ele começa agora baleia
aqui com a gente um nova instalação de
um plugin mais levinho se fazia lá que a
gente conseguia mudar o orgulho do lugar
né
ele também muda se eu quiser posso
desativar vai primeiro e desativa o
plugin anterior que o nome é wps rádio
login
então se você quiser desabilitar ele
configurar tudo certo e pode porque ele
vai fazer também por não ter dois
plugins ativos já habilitou tá aqui qual
a vantagem de serra lá no outro ele
simplesmente muda url aqui eu consigo
ter uma vantagem muito maior que eu
coloco o número de tentativas e outros
não têm além de mudar
a o endereço de login eu vou
configurations hipnótico cinco
tentativas ativa em 30 minutos e dentro
disso ele se ele se tornar isso aqui é
70 que está tentando invadir uma coisa
vai bloquear a posse a 60 minutos não
tem mas só poder pintar de novo daqui a
60 minutos só que vai tentar fazer cinco
logins se não conseguir só daqui a uma
hora isso aqui é o patinho independente
inclusive do endereço lá do outro que
está apontando para outro caminho senão
isto pode ainda ser mais agressivo se
ele tentar duas vezes e foi bloqueada
duas vezes em quatro horas e fica 24
horas sem poder acessar usar isto a
segunda de peso às vezes o seu acesso de
um escritório e eu tenho uma lista
pronta lado dos ipês do escritório e eu
quero que só acesso no escritório onde
parece que é fechada hoje presta é
necessário aí você sabe não o site é o
painel painel administrativo não é o
site tá maneiro
a gente não vai utilizar a gente deixa
de trabalhar sob tal ainda vamos lá
regras de segurança
washington bloqueou sub-redes em
bloquear toda a sub rede classe c de ipi
nós hoje
aí eu acho que os três últimos números e
vem desbloqueado ip ea bloquear o final
da quarta tudo ali é uma opção que você
pode pode ter realmente ele tem de que
se está vendo a partir daí é que ele
serve douta usando pode estar usando
vários ip daquela classe para fazer a
arte é uma coisa que você pode acreditar
no que a equipe imediatamente nas
tentativas de login com o nome de
usuários não existente olha que legal eu
tenho aqui o meu usuário digamos que
meus olhos e gestor do trabalho e ramiro
só tem esse é o cara tá tentando de mim
se eu ficar em torno de mim ele está
tentando se loga bem então levantar o
usuário não existe já um bloqueio só que
isso tem uma vantagem de uma parte
imagine que você tem e comece você tem
mil clientes não é raro o cliente e lá e
plantar login em outro lugar e e na iha
o nome dele a uma legenda vai ser
bloqueado na hora na hora tá e aí ele
vai entrar em contato com você você vai
vai ter uma relação aqui de desbloqueado
sem localizar armas
o capitão é o seguinte se não for loja
eu habilitaria por uma mudança no site
que tem muitos lá o jovem parece que é
uma segurança mais se for uma loja
virtual na bola eu tomaria cuidado
porque um erro vai ter suporte o índia
por exemplo também um erro suporte well
support tomar para evitar esse problema
tende a não deixar ligado aqui beleza
mas tome cuidado com os caleia todas as
opções e de perto a atenção no que você
está pedindo por socorro mas é seu look
all ip
eu não dou mais acesso ao site um sol
painel só o painel estão bloqueando só
pode me a habilitar redirecionamento do
painel
olha isso aqui ó desde que saí todas as
demais regiões do país é o seguinte se
eu tivesse tocado por aqui por ele né ai
ficou aqui
aí eu desativar dia o endereço www coned
fosse pela que fazem residência médica o
login e acabar com tudo isso que a jovem
estava em funcionamento automático da
página de login
quando dava pé de mim foi requisitado
por meio de uma requisição não
autorizadas aquele redirecionado da pm
para o login
a even fazer isso em geral o erro se
você utilizar quando aqui o conselho
marcada já para pode marcar que eu acho
que independente está por aqui eu acho
que vai funcionar logo que a equipe
imediatamente após qualquer requisição a
wpp login se eu mudei o endereço e um
espertinho estiver tentando acessar
aquele a quem tá tentando invadir
então você pode bloquear o entende é
também de destacar aqui a exibir padrão
de erro 445 o tema ativa boa alternativa
vai dar o erro 404 que não exige tá aqui
você pode colocar seu agente está usando
gestão pois a gente tem que desabilitar
aquele outro lado se você quiser abril a
taxa de plugins aqui em outra área isso
a desabilita e com baixo ou vem aqui vou
desabilitar e desativar o programa não
não feitosa
o advogado já desativei bom aí estão
gestão beleza mexeu mesmo bloquear
acesso direto ao d’água pelourinho em
retornar 404 isso aqui é o seguinte se
você tiver na hostnet você vai marcar
essa opção meu site está sob um proxy
reverso na hostnet você tá no seu
provedor tem que pesquisar tem que
pesquisar outra coisa a gente se você
tiver local roxa antes que aconteça como
aconteceu com o outro
é você não precisa não configurou sérvia
não só para só você essa sua máquina
isso aqui é para se configurar um site
de cliente o site está hospedado em
algum provedor
se você tiver local roxo tiver fazendo
para e agora não as pode e também não
tem não precisa então não deve fazer vai
fazer um grande problema a alma da terra
mas faria isso aí só para quem mora em
fortaleza
eu acho que ele quer guardar os dados em
si mesmo e para guardar os dados que a
gente vai ver esses dados inclusive tá
que acontece eu posso gravar esses dados
de autenticação ou não porque quando tem
muito acesso
eu começo a gravar muito de dados aliás
por sérvia ele é um plugin que ele bota
algum peso na não só gera muita coisa se
você tiver sobe à tarde é um dos
polícias que você pode usar desabilitar
momentaneamente para poder se você tiver
com um ataque de negação tá ele não
ataque como ele de como ele vai te
protegendo que é dona das brechas de
segurança
ele vai estar pesando que ligava é em
bancos dado no mínimo que você tem que
fazer é mandar parar de gravar o blog
que só tendo milhares de acessos por
gerando milhares de registos do banco de
dados neste momento conseguiu acessar o
pdm para pelo menos diálogo na esse é o
conselho quando então tá dizendo que
adiantou o blog não estão sob
monitoramento não sei por que não tá
vindo aí habilitar após 200 tentativas
falhas de login nos últimos 15 vão
tendes habilitar forma direta é se daqui
pois há tentativas falhas de login 230
anos está tentando antena mas nem a
militar o log-in habilita o mapa e não é
a mesma pessoa olha só que chega o
lembrei imagina que está sendo atacado
por várias equipes e tem 200 tentativas
porque se você pouco mesmo ip que
configurou na quinta tentativa de roubo
foi bloqueado não é o mesmo ip tem um
grupo de perfil para o bloqueado trocou
pela outra tocou para outra ele vai
ativar o modo fortaleza
se ele perceber se o número de
tentativas de 15 minutos aqui é isso que
eu tento falar fique moda de fortaleza
por 69 dias
aí ele tinha uma notificação e isso você
não quisesse pode desligar exatamente
botaleia a gente não configura ainda
estava dizendo
ele vai fazer isso apela tanto por
quanto tempo ele quer guardar os logs de
visitante 30 dias num e os usuários
logados né
aqui quem tinha prazer é provavelmente
tem que pagar não tem que pagar porque
você está abastecendo a base de
conhecimento deles eu não viu ele quer
pegar os dados você manda pra ele ele é
bastante aquela base de conhecimento
aquele até vem a gente viu aí também
lendo nas configurações dele na na parte
paga que a lista de maués conhecidos
então fica tudo local e transferido
quando você usa o serviço pago aí você
tem uma lista maior que se fica que é
que essa provavelmente você tá baixo se
todo mundo quer ativa está abastecendo o
nacional-sp aqui o inter malicioso aí
fica uma base global até que me
surpreende que ele mantenha um padrão
desligado
é também aí tá falando protocolo que
depende a esse servem mandando lá a
informação e os arquivos escrever
tentativa de falar de login um arquivo
ou seja em vez de escrever no banco de
dados não quero gastar o banco de dados
vou escrever um arquivo mas eu realmente
não sei o que é pior nem escrever e
arquivo também você vai falar né a
espera vai inflar não é só escrever você
vem arquivo também vou sim dependendo do
tamanho desse arquivo no banco de dados
a consumir também tem o tempo também
descritas em tempo de escrita né aí
outra coisa é a informação existem bons
e ruins do ipi ele vai pegar o ipec que
está tentando fazer o acesso maria e seu
lado ruim
falo isto tudo isso o trabalho precisa
de mais recursos para ir lá no servidor
eo rio pegar a informação mais você
habilita quis mais e pesado vai ficando
o carregado dançar porque certa forma
sim tem um site de baixa audiência vale
e uab está tudo vai aumentando a
audiência vai aumentando conforme esse
peso foi aumentando e eu boto não serve
domingo num plano maior
eu posso ir habilitando porque eu também
não vou ficar olhando esse relatório o
tempo todo não
algumas informações no seu último
momento de ataque outros não e nem seu
personagem em si ano
vou deixar como está’ formal da appa eo
tratava mal daqui nove janeiro bonitinho
em é que é preciso usar sempre inglês
não quero então só uma cara só as
configurações principais agora um perdão
é tocamos endereço lá não sei o que que
a gente tocou pelo mesmo começou mas
lembre-se de desativar o plugin você não
fizer isso você vai ter os dois tentando
fazer a mesma coisa eu não aconselho né
não testei porque eu sei que vai dar
problema é que fortalecendo a tim a
gente tem mais algumas configurações
aqui nessa água fortalecem a bloquear a
nomeação de usuários por exemplo ela
fica pegando tentando achar a página de
autor
um pra achar um nome do autor porque ele
sabe que aquilo pode ser um login é
marcou bloquear essa revelação proteger
scripts da administração é isso a esses
clipes aí que são acessados software
pela administração da casa tentaram
assaltá-lo gado para seguir na url
problema é o crédito não é um robozinho
não aceito que ele criou para ficar
tentando desabilitar pht nos uploads se
não tem porque aceitar um artigo que a
hp no upload para depois de rodar um
pega apenas o do vlt desabilitarem
exibição de erros do php pode
desabilitar porque a exibição dinheiro
também mostra caminhos das vezes que
você está utilizando de pele como foi
escrita até o nome de uma panela de
banco de dados então pode desabilitar
essas partes aí eu não desabilita o xixi
cml rpc feed e nem ap oeste o recurso aí
quem sabe que só isso aqui é usada pela
que li ping beques né e ibex então eu
não desabilita tem muito clube hoje que
já usa a api oeste direto
sim no próprio clube então quando ele
desabilita isso uma série de problemas
se você quiser desabilitar e ver se não
vai ter problema
faça isso eu não já não mexo nas opções
aqui nem o apeoesp nem na urss e nem do
xml
tá aí ele falou o seguinte permitir à pm
leste para estas funções a mas eu só eu
acesso admin e aí eu colocando que o
administrador pode acessar eu não vou
ter problema tudo bem se for só isso mas
é isso que o editor
salsa tem que ter apoio também aí ele
permite esses namespaces novamente
namespace são usados pela pirelli se
você tiver uma pena eu sei que está
usando eu queria eu que criei eu sei que
está usando esse namespaces ea itália
católicos não vamos fazer nada disso é
que já tá aí uma parte muito complexa e
não é bem o objetivo é que agora nós
temos aí mostrar guanabara uma conta que
já tem o samba é porque nessa daqui
nossa o painel de controle está tudo
zerado até porque acabamos de ativar ele
então não teve atividade para uma outra
conta de teste de uma outra conta
e essa não é uma conta de grande tráfego
na casa de taxa é exatamente já teve
coisa que aí está me falando aqui na
primeira parte dos logins envio de
formulário que ele já olha essa conta é
só de teste identificou que tem gente
que já identificou ainda que só no
google os robôs a meio da técnica lo
então tentando enviar spam pelo
formulário bizarra e o cérebro já foi lá
e isso não mudou recusando esse panfleto
que falou no início é hoje parece muito
utilizado muito popular
as pessoas conhecem e se tudo por dentro
nele dá pra usar e dispor bo fácil
tomamos aqui no espeto de tráfego
a tia de kamilla dando cada acesso cada
requisição e o perfil que cheguei aqui
uma bola atividades suspeitas isso é o
que me interessa realmente ele está me
dando a informação de cada requisição
que ele detectou como atividade suspeita
aquela coisa se eu conheço um plugin que
tem uma brecha em tal lugar eu tento
todo mundo que o wordpress desse total
naquele porque mesmo que não esteja que
se tiver eu sei que eu tenho uma brecha
e aí quando a gente alguém teve acesso a
ele e tal
outra coisa também admiro aquilo que
falou também no vídeo anterior
é interessante de vez em quando também
para o seu cliente você pagou a um
cliente pagando moss manutenção gala
isso daqui
o cliente se assusta eu já vi que o
tornou humano tem tentativa de invasão
de ataque no meu site todo dia
não é que tenha torres protegendo aqui e
com um software gratuito com o software
exatamente um software gratuito então
aqui ó isso tudo tem alguém o possa
subir tem acesso de hoje esse site onde
ontem a gente esse site não tem um dia
sem nenhuma é um site de testes a que
você usa silva site
ao que tem audiência você vai ter
relatório e com informação enviada de
tentativa de extorsão e ele te mostra
tudo o que ele fez com que aquela que as
configurações que a gente já fez lá
muito legal então não adianta mudar só o
endereço admin não adianta só a coalizão
então agora vamos voltar com a cota que
nós estávamos configurado que assola
configurada e aí vão vir aqui no espeto
de tráfego que ela não estava no
planalto na cota hilton mostrou lá mas
quando tem pedro penteado ele vai botar
uma parte da atividade b e pisoteado a
gente mostra lista do ps foram
bloqueadas se você vier acaba com essa
opção do painel de controle de mídia
bloqueio está vendo ele te diz a uma das
atividades foram maliciosas mitigados
hoje não tem nenhum não tem porque os
acessos foram de ontem quando o céu está
limpo antes mas aí ele deixa a os
bloqueios
não é que eu acho que vai ser aqui em
baixo não é desculpa se eu vier aqui em
sessões parcela é bacana ver que isso
aqui do lado a 0 fazendo é porque foram
tentativas que não existiam então ele
não coloque os mandou libertar a beleza
não é muito legal muito legal volta lá e
aí quem vai acontecer você instalou a eu
não posso acessar o site porque ele é
rosinha também é muito comum em que vai
ser bloqueado
aí uma semana está 60 minutos você vai
lá naquela lista de ip e nené e libera o
cara pra que ele volte acessar de
maneira tem que saber disso e positiva
isso você pode conviver até você pode
ser bloqueado e aí você vai ficar uma
hora passando exatamente é muito legal
muito legal eu vim a continuar falando a
fabricante importação de dae você
consegue exportar é ser dados lhe botar
uma planilha e aí formato direitinho vai
mandar o cliente já pensou você mandar
pro cliente e dois meses três meses um
relatório com essa informação com outra
atualização com mais um gol analytics aí
o que ela vai ver eu tô pagando ali o
guanabara todo mês mas por aqui o valor
justifica para o cliente e o
investimento que ele está tendo assim
tão bom voltar com força nesse momento a
média cada pessoa possa mas isso é tão
fácil você só clicou em algum lugar na
gente soube onde clicar que diferem em
resumo é só isso né
esse presente
o setap que a gente está mostrando aqui
e plugins e e toda a configuração néné 7
que está oferecendo foi pesquisado é não
foi o primeiro plugin que seus
seguranças seus o outro pesquisou testou
teve o costume dizer que as pessoas
acreditam até para escolher os plugins
pagos têm por mim que eu paguei testei
não gostei não e fui para o outro então
aqui são anos de experiência pesquisando
sabendo como é que configura qual o
plugin to indicando não quer dizer que
você tenha que o jornal plugin eu gosto
pessoal às vezes você encontra o outro é
mais fácil configurar que o papel mas é
o caminho do que você precisa no mínimo
você agora sabe que você precisa de um
plugin segurança exatamente o que você
não sabia o plugin de firewall cada um
usa um nome diferente e outra coisa que
a gente sempre fala também a gente vai
representar sempre essa é a versão
gratuita
se você vier aqui no painel de controle
estava vendo antes de gravar
você tem aqui ó cmt próprio que a gente
viu é bem carinho na minha boca você
paga ó 29 para um site e 29 dólares
galeses website só mas eu vim aqui no
grátis
ele está utilizando o local protection
aqui que usa um cloud platform já o bota
também maior de proteção e se for pra
cinco sites você paga para cinco sites
39 dólares por 6 e ele tem um
escaneamento de mau é nenhuma
verificação automática de integridade da
mais recursos não fica parado lá
protegendo ele vai lá nos seus arquivos
ver se tem coisas a escolher exatamente
como se fosse um ativo rodando ali você
tá pagando se o cliente faça opção esse
software aqui ó
eu estou usando a versão gratuita você
quer ter mais recursos
tudo depende do cliente avisa que se eu
pego um cliente muito grande que eu
quero passar uma segurança eu tenho que
botar isso o custo no primeiro dia só
tem uma diferença muito grande e quando
o momento é um site concorrente pequeno
cliente grande
se eu chegar um concorrente muito grande
e oferecer a ele um site de 23 mil reais
ele vai me ignorar que tratava de uma
agência que tem um porte médio para cima
assim ele vai ou não isso aqui a gente é
assim eu vou cobrar mas causa grande não
você vai oferecer um recurso você vai
comprar e se o bairro lá você vai
colocar no valor final incluindo se aqui
uma curiosidade olha o hartley é como o
americano chama o trimestre não são 48
diana é um quarto dia de disputas em
nossa 29 dólares a cada quatro meses não
a cada três meses é um quarto né um
quarto de ano ontem 12 meses
então ele tem três quartos né e também
se tem anuidade
pode botar lá é do site o cliente 99
dólares por ano
a moça tem tudo tudo isso aqui já
incluído mas voltamos a dizer
ensinamos agressão gratuita e não tem
medo que eu tenho uma coisa vamos
inspetor de tráfego configurações
aí é que você tenha compatibilidade
máxima usar a lista da 2ª dp fez aquela
coisa lá que a gente já viu que você
pode ter uma lista que você queira usar
blindagem de requisições errôneas eu
acho como um da recopa erros isso não
lembro pode ser um erro de recurso num
compartimento a liminar de maio com
segurança máxima está concluída é aí tem
lá ignorar os usuários logados ele
entendeu estar logado
eu não tenho que me preocupar se consigo
conseguiu colocar a tampa e não ficar
fiscalizando o advogado né
tem que fiscalizar quem não estava na
garagem e pode matar até porque isso
aqui vai gerar lobby
eu tô mandando ignorar a não jogar lá o
carlos é o buscador remate do google o
chrome ignora a não quero ficar com
gravando o acesso do google salvar campo
de requisição se eu ainda estou com
audiência baixa não estou preocupado com
o volume quero analisar quem é que dão
atacar eu continuar
aí você vai poder colocar o salvar o
cabeçalho da requisição a variável
dólares ela serve que vem um monte de
informação ao com o que eu posso até o
cookie da requisição se eu quiser mas a
gente só recomendo você ligar isso aqui
é daqui pra baixo se o seu site não tem
está começando e tal você quer analisar
e ver os recursos porque isso vai gerar
uma gama mais informações a bola quicou
na manhã e aí você pode é mandar limpa
jogos de lógica 30 dias a 0 para o la
sol barra odor é que as configurações
não estão centralizadas no lugar né
tem que ir navegando para poder ver é
uma opção na época observa ele não é uma
ferramenta só ele tem um nome dele né
seguiu esse anti spam e malware scan
então número de opção muito grande eu
acho é o seguinte hoje a gente faz uma
coisa termina aqui muito rapidamente ou
se você quiser alguma coisa mais
aprofundada
a gente vai ter que gravar outro vídeo a
gente deixa as outras configurações no
próximo vídeo na china porque senão
realmente assim ainda tem aqui a
política do usuário e integridade dos
andes pan am
o resto a gente não vai resolver mas as
três noites em que tem que ver ele o
próximo vídeo talvez até ficar um pouco
menor que esse que não teve implicações
que a gente fez de tudo mas muito
importantes nas explicações mas a gente
vai parar por aqui aguarda uma semaninha
a gente continuar a configurar o cérebro
você ter um site um pouco mais se beleza
então é isso a gente se despede por aqui
não se esquece a se inscreve no canal
a blitz ele em participar do grupo do
facebook é o grupo do facebook está a
cada dia crescendo mais e divulga as
coisas se você tem um amigo que tem um
site você sabe que onde presta a cara
você conhece esse plugin aqui mandar o
link nesses vídeos para ele outra coisa
boa na bola à parte de proteção de mau é
a gente já fez história
assim o resto vai se dissipando e se
mostrou algum novo ciclo 2010 ele sabe
paratur com você pode você pode também
tentar fazer é só lhe peço atenção e
vendeu em que você vai vai conseguir mas
se você se rolar alguma coisa na semana
que vem já de volta a gente vai ter de
mudar as configurações finais aids clube
mas essa população que a gente fez se já
pode deixar habilitadas em seu site já
tem um nível de proteção já que até aqui
a gente vai crescer um pouquinho eu
esqueça habilitou aí você tem vários
slogans legal não conseguiu ser salvo
ele errou
a três meses das eleições assim como em
tijolo errado e esqueceu uma lei
atendendo a configuração que você por
isso a lei aquelas configurações não faz
exatamente o que a gente fez lei ips
isso aqui vai me prejudicar
vai me ajudar talvez você pense que
agora vai te ajudar mas vai acabar
gerando muito suporte do bonito lá e
desabilitar tirar o clube incluindo uma
bosta por causa disso você que talvez
não tenha configurado pelo advogado da
realidade beleza então é isso a gente se
vê no próximo vídeo na próxima semana
qual abraços