Como aumentar a segurança do seu WordPress 6.2 em uma VPS com o ModSecurity

O WordPress é uma das plataformas de gerenciamento de conteúdo mais populares, mas também é alvo frequente de ataques. Este manual irá guiá-lo para aumentar a segurança do seu WordPress 6.2 em uma VPS utilizando o ModSecurity.

Introdução ao ModSecurity

ModSecurity é um firewall de aplicação web (WAF) que pode ajudar a proteger seu site contra uma variedade de ameaças. Ele funciona interceptando e analisando as requisições HTTP.

Passo a Passo para Instalação e Configuração do ModSecurity

1. Instalar o ModSecurity

Primeiro, você precisa instalar o ModSecurity. O comando pode variar dependendo da sua distribuição Linux. Para Debian/Ubuntu, use:

sudo apt-get install libapache2-mod-security2

Para CentOS/RHEL, use:

sudo yum install mod_security

2. Ativar o ModSecurity

Após a instalação, ative o ModSecurity com o seguinte comando:

sudo a2enmod security2

3. Configurar o ModSecurity

Edite o arquivo de configuração do ModSecurity:

sudo nano /etc/modsecurity/modsecurity.conf

Altere a linha SecRuleEngine para On:

SecRuleEngine On

4. Instalar as Regras do OWASP

As regras do OWASP são um conjunto de regras recomendadas para proteger aplicações web. Para instalar, você pode usar o seguinte comando:

sudo git clone https://github.com/coreruleset/coreruleset.git /usr/local/modsecurity-crs

Em seguida, ative as regras no arquivo de configuração do ModSecurity:

Include /usr/local/modsecurity-crs/crs-setup.conf
Include /usr/local/modsecurity-crs/rules/*.conf

5. Reiniciar o Apache

Após todas as configurações, reinicie o servidor Apache para aplicar as mudanças:

sudo systemctl restart apache2

Conclusão

Implementar o ModSecurity é um passo importante para aumentar a segurança do seu WordPress. Lembre-se de monitorar os logs e ajustar as regras conforme necessário para evitar falsos positivos.

Dica: Considere a combinação do ModSecurity com um plugin de segurança no WordPress para uma proteção ainda mais robusta.