Por defeito, o WordPress atribui um prefixo a todas as tabelas da base de dados durante a instalação:wp_. Embora isto possa parecer um pormenor pequeno e inconsequente, este prefixo predefinido pode, na verdade, tornar o seu site mais vulnerável a ataques.
Neste artigo, vamos analisar porquêAlterar o prefixo da tabela da base de dadosÉ importante e fornece-lhetrêsdiferentes formas de o fazer em segurança. Quer esteja a WordPress para principiantesQuer seja um utilizador avançado ou não, este artigo pode ajudá-lo a proteger o seu sítio Web.
Por que razão devo alterar o prefixo da tabela da minha base de dados do WordPress?
1. melhorar a segurança do sítio Web
Nas definições predefinidas do WordPress, o prefixo da tabela da base de dados éwp_. Se um hacker ou malware tentar atacar a sua base de dados, pode facilmente adivinhar os nomes das tabelas da base de dados e utilizá-los para SQL A injeção de SQL é um ataque que acede ou modifica as informações da base de dados através da manipulação de consultas SQL, o que pode ter as seguintes consequências
- Adicionar links e comentários de spamOs atacantes podem inserir links e comentários de spam na sua base de dados, arruinando a experiência do utilizador.
- Colisão do sítio WebCódigo malicioso: O código malicioso pode fazer com que o seu sítio web falhe ou fique inacessível.
- violação de dadosOs atacantes podem aceder e roubar os seus dados de utilizador, informações sobre encomendas e até dados bancários.
Por conseguinte, alterar os prefixos das tabelas da base de dados é uma medida de segurança simples mas eficaz que pode reduzir efetivamente o risco de ser atacado.
2) Personalizar a instalação do WordPress
Alterar os prefixos das tabelas da base de dados não só melhora a segurança, como também lhe permite personalizar o seu sítio Web. Com prefixos personalizados, podeEvitar confusão com outras instalações do WordPressIsto é especialmente verdadeiro se gerir vários sítios WordPress.
3. evitar ataques automatizados
As instalações do WordPress que utilizam o prefixo padrão são mais vulneráveis a ferramentas automatizadas. Estas ferramentas analisam e atacam sítios Web que utilizam a configuração padrão. Ao alterar o prefixo, pode dificultar o reconhecimento e o ataque ao seu sítio por parte destas ferramentas.
Recomendações antes de alterar o prefixo da base de dados
Antes de proceder à alteração do prefixo da tabela da base de dados do WordPress, há alguns preparativos importantes que têm de ser concluídos.
1. fazer cópias de segurançaO seu sítio Web
Qualquer operação que envolva modificações na base de dados pode ser arriscada, pelo que as cópias de segurança são cruciais. Se algo correr mal durante uma alteração, uma cópia de segurança permite-lhe restaurar facilmente o seu sítio Web. As cópias de segurança podem ser efectuadas de várias formas:
- Utilizar o plug-in de cópia de segurançaComo UpdraftPlus Plugins como este podem fazer automaticamente cópias de segurança do seu sítio e armazená-las numa localização de terceiros.
- Utilização de ferramentas de manutençãoComo Guarda-chuva WP talvez GerirWP Ferramentas como estas podem ajudá-lo a gerir a cópia de segurança e a manutenção de vários sítios Web.
- Serviços prestados através do alojamento: Muitos fornecedores de serviços de alojamento, alguns oferecem serviços de cópia de segurança automática e permitem-lhe fazer uma cópia de segurança manual através da interface cPanel.
2) Utilização de locais de ensaio
Para garantir que a alteração do prefixo não afecta o seu sítio, recomenda-se que opere primeiro num sítio de teste. Pode optar por criar um sítio de teste da seguinte forma:
- ambiente local: Utilização Local e outras ferramentas para configurar um ambiente de teste localmente.
- sítio temporário: Utilização ESTAGNAÇÃO WP O plugin cria sites temporários. Esta opção também pode ser utilizada se o seu anfitrião fornecer um ambiente de pré-produção.
O teste foi bem sucedido e pode efetuar alterações com segurança no sítio Web oficial.
3 maneiras de alterar os prefixos da tabela do banco de dados do WordPress
Agora, vamos abordar três formas de alterar o prefixo da tabela da base de dados do WordPress. Esses métodos abrangem tudo, desde precauções durante a instalação até o uso de plug-ins e a alteração manual.
Método 1: Alterar o prefixo durante a instalação do WordPress
A forma mais fácil de evitar o prefixo predefinido é alterá-lo quando instala o WordPress. Durante o processo de instalação, ser-lhe-á pedido que introduza informações sobre a base de dados, altura em que pode personalizar o prefixo da tabela.
Passos para instalar o WordPress:
- Descarregue e extraia os ficheiros do WordPress.
- Carregue-o para o seu servidor e visite a página de instalação no seu browser.
- Introduza as informações da base de dados, incluindo o nome da base de dados, o nome de utilizador e a palavra-passe.
- Introduza um prefixo personalizado no campo Prefixo da tabela, tal como
abc123_. - Prossiga para concluir a instalação.
Eis algumas dicas para criar prefixos de tabela eficazes e irreconhecíveis:
- Não utilizar prefixos que comecem por
wp_Mesmo que contenha números e letras (por exemplowp_rsdad5655_) - Evitar a utilização de prefixos demasiado comunsPor exemplo, os prefixos que começam com o seu nome, o nome do seu animal de estimação, 1234.
- desenvolverAté palavras incompreensíveis em vez de
wp_. Para o utilizar corretamente, utilize uma combinação de números e letras (por exemplo, xiexie_) - fazer uso deEste prático sítio WebAs palavras-passe fortes podem ser geradas automaticamenteque pode ser utilizado como um prefixo para modificar as tabelas da base de dados.
Com esta abordagem, pode adicionar uma camada extra de segurança ao seu sítio Web desde o início.
Método 2: Modificar o prefixo da tabela da base de dados utilizando o plug-in
Se tiver o WordPress instalado mas não tiver alterado o prefixo da tabela, pode utilizar um plugin para o fazer. Recomenda-se a utilização do plugin Addons Brozzme DB Prefix & Tools plugin, é fácil de utilizar e ótimo para principiantes.
Passos para modificar o prefixo utilizando o plugin:
- Instalar e ativar o pluginNo backend da administração do WordPress, vá para Plugins > Adicionar novo plugin e procure por
Addons Brozzme DB Prefix & Tools, instalado e ativado. - Modificar prefixoFerramentas de acesso > Prefixo DB menu, na secção "novo prefixo (linguística)Introduza o prefixo da sua escolha no campo "Prefixo" e clique no botão "Alterar prefixo da base de dados".
O plugin actualizará automaticamente a base de dados e as informações no ficheiro wp-config.php. Uma vez feito isso, seu site usará o novo prefixo de tabela da base de dados.
Método 3: Alterar manualmente o prefixo utilizando o phpMyAdmin
Para os que têm aptidões técnicas e estão dispostos a trabalhar manualmente, o phpMyAdmin Alterar manualmente os prefixos das tabelas da base de dados. Este método é mais complicado do que utilizar um plug-in, mas tem controlo total sobre todo o processo.
Passos para alterar manualmente o prefixo utilizando o phpMyAdmin:
Passo 1: Alterar o prefixo no ficheiro wp-config.php
Em primeiro lugar, ligue-se ao diretório raiz do seu sítio Web utilizando um cliente FTP (como o FileZilla), localize e transfira o ficheiro wp-config.php Documentação. Encontre a seguinte linha de código:
$table_prefix = "wp_";
comandante-em-chefe (militar) wp_ Modifique-o para um novo prefixo à sua escolha, por exemplo abc123_, guardar e carregar o ficheiro.
Passo 2: Mudar o nome da tabela no phpMyAdmin
Inicie sessão no seu cPanel, localize e aceda à secção phpMyAdmin.
Selecione a base de dados do seu sítio Web à esquerda e, em seguida, execute a seguinte consulta SQL por ordem, que irá wp_ Substitua-o por um novo prefixo à sua escolha:
RENAME TABLE wp_commentmeta TO abc123_commentmeta;
RENAME TABLE wp_comments TO abc123_comments;
RENAME TABLE wp_links TO abc123_links; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_options TO abc123_options; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_postmeta TO abc123_postmeta
RENAME TABLE wp_posts TO abc123_posts; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_termmeta TO abc123_termmeta; RENAME TABLE wp_postmeta TO abc123_postmeta; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_terms TO abc123_terms; RENAME TABLE wp_terms TO abc123_terms
RENAME TABLE wp_term_relationships TO abc123_term_relationships;
RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_usermeta TO abc123_usermeta; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_users TO abc123_users; RENAME TABLE wp_users TO abc123_users.
Passo 3: Modificar a tabela wp_options
Abrir no phpMyAdmin wp_options tabela, que irá nome_da_opção colunas funções de utilizador modificar para abc123_user_roles.
Passo 4: Modificar a tabela wp_usermeta
Da mesma forma, abra o wp_usermeta tabela, que irá meta_chave Todas as colunas do ficheiro wp_ Substituir pelo novo prefixo abc123_.
Passo 5: Testar o sítio Web
Depois de concluir todas as etapas acima, visite o seu sítio Web e certifique-se de que tudo está a funcionar. Se encontrar problemas, verifique se existem omissões ou erros.
resumos
Alterar o prefixo da tabela da base de dados do WordPress é um passo importante para melhorar a segurança do seu sítio Web. Neste artigo, abordamos três métodos para o alterar, desde tomar precauções durante a instalação, a utilizar plugins e a alterá-lo manualmente para diferentes níveis de utilizadores. Qualquer que seja o método escolhido, é importante lembrar que a segurança éGestão de sítios WebUma parte não negligenciável do
Para aumentar ainda mais a segurança do seu sítio, considere também a utilização de uma ferramenta como a SecuPress,Segurança iThemes talvez Wordfence e outros plug-ins de segurança. Estas ferramentas proporcionar-lhe-ão uma proteção mais abrangente para garantir que o seu sítio Web está seguro e sólido num ambiente em linha cada vez mais complexo.
