Como garantir a segurança do seu WordPress em uma VPS com fail2ban e SSL: Guia prático

Este guia prático ensina como garantir a segurança do seu WordPress em uma VPS utilizando fail2ban e SSL.

Introdução

Com o aumento de ataques cibernéticos, é fundamental proteger seu site WordPress. Neste manual, abordaremos a instalação e configuração do fail2ban para proteger contra tentativas de login e como implementar SSL para garantir a segurança das conexões.

Passo a Passo

1. Instalando o fail2ban

Primeiro, atualize seu sistema e instale o fail2ban:

sudo apt update && sudo apt upgrade -y

sudo apt install fail2ban -y

2. Configurando o fail2ban

Crie uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione as seguintes configurações para proteger o WordPress:

[wordpress-login]
enabled = true
filter = wordpress-login
action = iptables[name=WordPress, port=http, protocol=all]
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Reinicie o fail2ban para aplicar as alterações:

sudo systemctl restart fail2ban

3. Instalando o Certbot para SSL

Instale o Certbot:

sudo apt install certbot python3-certbot-nginx -y

4. Obtendo um certificado SSL

Execute o Certbot para obter um certificado SSL:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Siga as instruções na tela para completar a instalação do SSL.

5. Configurando o Nginx para redirecionar HTTP para HTTPS

Edite o arquivo de configuração do Nginx:

sudo nano /etc/nginx/sites-available/default

Adicione a seguinte linha dentro do bloco server {:

return 301 https://$host$request_uri;

Reinicie o Nginx:

sudo systemctl restart nginx

Conclusão

Com o fail2ban e SSL configurados, seu site WordPress estará muito mais seguro. Lembre-se de monitorar regularmente os logs e manter seu WordPress e plugins atualizados.

Dica: Considere implementar backups regulares e usar um plugin de segurança adicional para aumentar ainda mais a proteção do seu site.