Ver todas as funcionalidades

Incluído em todos os planos Glow

Segurança

Mantenha cada site de cliente atualizado, protegido e verificado a partir do painel que já utiliza. O Glow atualiza por si os plugins vulneráveis, trava tentativas de adivinhar palavras-passe, analisa os ficheiros todos os dias e avisa-o assim que algo precisa da sua atenção.

  • Correção automática de plugins e temas vulneráveis
  • Proteção de início de sessão e 2FA para administradores
  • Análise diária de ficheiros e reforço com um clique
Comece grátis Sem cartão de crédito · Cancele quando quiser

Corrija a falha, não se limite a reportá-la

A maioria dos sites WordPress pirateados é invadida através de um plugin com uma falha conhecida e uma correção já publicada. Outras ferramentas avisam-no. O Glow fecha a porta.

Quando é publicada uma vulnerabilidade para um plugin ou tema num site de cliente e existe uma atualização que a corrige, o Glow executa essa atualização de imediato como uma atualização segura: primeiro a cópia de segurança, depois a verificação do site e reversão se algo falhar. Sem esperar pelo próximo dia de manutenção.

Trave quem tenta adivinhar palavras-passe

Os bots experimentam milhares de palavras-passe em cada página de início de sessão do WordPress. Após 5 tentativas falhadas em 15 minutos, o Glow suspende os inícios de sessão desse endereço durante 15 minutos, e cada repetição duplica a pausa. As palavras-passe de aplicação e o XML-RPC também estão cobertos, as portas que a maioria dos plugins de login deixa abertas.

Bloqueou um cliente real? Desbloqueie-o no Glow com o código de referência que aparece no ecrã dele. Quer ir mais longe? Exija autenticação de dois fatores para os administradores do WordPress com o WordPress Access.

Uma análise de ficheiros todos os dias

Todos os dias, o Glow compara os ficheiros do núcleo do WordPress e dos plugins com as cópias oficiais do WordPress.org. Assinala ficheiros alterados ou adicionados, ficheiros PHP escondidos na pasta de uploads e cópias expostas do wp-config ou de dumps da base de dados que qualquer pessoa poderia transferir.

A análise corre em pequenos passos para que o site nunca fique lento, e nunca altera um ficheiro. Revê cada resultado, ignora o que é esperado e restaura uma cópia de segurança se precisar.

Reforço de segurança, um interruptor de cada vez

As definições que todas as listas de segurança pedem, sem editar o wp-config.php em quarenta sites. Ative-as para um site ou defina uma predefinição para todos.

Cada interruptor começa desligado e indica o que pode afetar, para que nada falhe num site de cliente sem aviso. Desligue um e a alteração é anulada no carregamento seguinte da página.

Saiba antes de todos

O Glow envia-lhe um email quando algo num site de cliente precisa da sua atenção: uma nova vulnerabilidade num plugin que utiliza, uma nova conta de administrador, um plugin de segurança desativado ou um resultado da análise de ficheiros.

Os alertas são agrupados entre os seus sites, por isso um plugin em 30 sites dá um email, não 30.

Software de servidor desatualizado, assinalado

As correções de segurança para PHP, MySQL, MariaDB e nginx chegam em novas versões de patch. O Glow compara o software de servidor de cada site com a versão mais recente do respetivo ramo e assinala tudo o que esteja atrasado ou em fim de vida.

Quando chegar o próximo grande alerta de PHP, já sabe que sites levar ao alojamento.

Mostre o trabalho aos clientes em cada relatório

A boa segurança é invisível, por isso os clientes nunca a veem. A secção de Segurança dos seus relatórios para clientes muda isso: vulnerabilidades corrigidas, tentativas de início de sessão bloqueadas, análises de ficheiros realizadas e reforço de segurança ativo.

Todos os meses, os seus clientes veem o que o plano de manutenção faz por eles.

Ative quando estiver pronto

A Segurança vem com o plugin Glow e começa em modo Passivo, por isso nada muda num site de cliente até decidir.

  1. 1

    Atualize o plugin Glow

    Versão 4.7.0 ou posterior. Atualize todos os sites a partir do Glow de uma só vez.

  2. 2

    Comece em Passivo

    O Glow conta os inícios de sessão falhados para que veja o que está a tentar entrar. Nada é bloqueado e os visitantes não notam nada.

  3. 3

    Mude para Ativo

    Para um site ou para todos. A proteção de início de sessão, a análise de ficheiros e a correção automática arrancam. Os interruptores de reforço ficam desligados até os escolher.

A Segurança está incluída em todos os planos Glow

Muitas ferramentas de gestão de WordPress vendem a segurança como extra, cobrado por site. No Glow faz parte do plano que já tem.

Sem extras por site

Proteja 5 sites ou 500 sem custos adicionais.

Sem plugin adicional

Funciona no plugin Glow que já está nos seus sites. Nada de novo para instalar ou licenciar.

Compatível com Wordfence

Já usa um plugin de segurança? O Glow afasta-se onde se sobrepõem e cobre o resto.

Comece grátis

Sem cartão de crédito · Sem contratos · Cancele quando quiser

Perguntas frequentes sobre o Glow Security

Ainda preciso do Wordfence?

O Glow cobre aquilo para que a maioria das agências instala o Wordfence gratuito: proteção de início de sessão, análise de ficheiros e plugins sempre corrigidos. Não inclui uma firewall de pedidos (WAF), que inspeciona cada pedido web em busca de ataques.

Se quiser uma, mantenha o Wordfence ou a firewall do seu alojamento. O Glow deteta-os e afasta-se onde se sobrepõem, para que nunca entrem em conflito.

Tem custos adicionais?

Não. A Segurança está incluída em todos os planos Glow, sem extras por site.

De que precisa o Glow em cada site?

Do plugin Glow, versão 4.7.0 ou posterior. Os sites com uma versão anterior aparecem listados com uma nota e pode atualizá-los todos a partir do Glow.

Pode bloquear os meus clientes ou avariar um site?

O Glow só suspende os inícios de sessão após 5 tentativas falhadas em 15 minutos, e pode desbloquear qualquer pessoa a partir do Glow com o código de referência que aparece no ecrã. Nada é bloqueado enquanto um site está em Passivo.

A análise de ficheiros nunca altera um ficheiro, e cada interruptor de reforço começa desligado e indica o que pode afetar.

E as vulnerabilidades ainda sem correção?

O Glow alerta-o e mostra os detalhes no site, e aplica a correção assim que for lançada uma versão corrigida. Bloquear um ataque antes de existir qualquer correção exige uma equipa de investigação dedicada, por isso, se um cliente precisar disso, combine o Glow com um serviço de patching virtual como o Patchstack.

Que dados saem do site?

Contagens de inícios de sessão falhados com o endereço de origem, os caminhos dos ficheiros assinalados e o motivo, e as versões de software e o estado de reforço do site. Nunca palavras-passe e nunca o conteúdo dos seus ficheiros.

Outras Funcionalidades

Vulnerabilidades

Receba alertas de vulnerabilidades de segurança no núcleo do WordPress, plugins e temas em execução nos sites dos seus clientes.

Mais sobre Vulnerabilidades

Acesso WordPress

Veja quem pode iniciar sessão em cada site de cliente, seja alertado sobre contas de risco e corrija-as a partir do Glow.

Mais sobre Acesso WordPress

Cópias de segurança

Cópias de segurança integradas com cópias gratuitas na nuvem. Agende, restaure, descanse.

Mais sobre Cópias de segurança

Todas as funcionalidades

Curioso? Experimente gratuitamente!

Faça a gestão dos tickets de suporte dos clientes e de todo o trabalho de manutenção WordPress, com total visibilidade sobre a atividade da equipa. Tudo num só painel.

Começar