A Firewall do WordPress é como uma ferramenta de proteção especial concebida especificamente para sítios Web WordPress. Trata-se, na verdade, de um Web Application Firewall (WAF) concebido para proteger o seu sítio Web WordPress de todos os tipos de ataques na Web.

Conceitos de firewall

Uma firewall é como um porteiro em sua casa que se situa entre a sua rede de computadores e a Internet no exterior. A sua função é verificar toda a informação que entra e sai e decidir o que pode passar e o que não pode, tal como um porteiro decide quem pode entrar e quem não pode. Isto é feito para proteger o seu computador de atacantes externos.

Por exemplo, quando navega na Internet através de WiFi em casa, o seu router WiFi funciona como uma firewall. Ajuda-o a filtrar a informação, permitindo a entrada de boas ligações e bloqueando as más. Atualmente, quase todos os routers WiFi domésticos incluem esta funcionalidade para o ajudar a proteger automaticamente a sua rede doméstica.

Firewall de aplicação Web

Vamos pôr as coisas em termos simples:

Firewall de primeira geração: filtragem de pacotes

Imagine um firewall de primeira geração como um gatekeeper cujo trabalho é verificar os passes (pacotes) de todos para decidir quem pode entrar. Mas o gatekeeper não podia ler o que os passes diziam, apenas o tipo de passe. Se o seu sítio precisa de estar aberto ao público, é como se estivesse a dizer ao porteiro: "Deixe entrar qualquer pessoa com um passe do tipo 80". Dessa forma, qualquer pessoa com esse tipo de passe (tráfego) pode entrar, quer seja bom ou mau.

Firewalls de segunda geração: filtragem com estado

A firewall de segunda geração é como um porteiro com uma inteligência melhorada, não só verificando o tipo de passe, mas também recordando a cara de cada um (para saber o estado da ligação). Ele sabe quem está a visitar pela primeira vez e quem já está no interior. Isto permite que o porteiro controle de forma mais inteligente quem pode entrar, por exemplo, deixando entrar apenas pessoas que já conhece, dando ao administrador mais controlo.

Firewall de terceira geração: Filtragem da camada de aplicação

Uma firewall moderna, de terceira geração, é como um guardião super inteligente que não só conhece o tipo de passe e a cara de cada um, mas também compreende o que cada um está a dizer (e compreende exatamente quais são os dados). Isto significa que se alguém disser que está aqui para entregar algo a um servidor FTP, o gatekeeper compreende e verifica isso. Se a pessoa está aqui para visitar um sítio Web, o guardião também sabe o que ela quer ver. Um gatekeeper deste tipo consegue controlar o tráfego com grande precisão, garantindo que apenas os visitantes certos passam, proporcionando um nível de proteção mais elevado.

Firewall de Aplicação Web / Firewall WordPress

As firewalls de aplicações Web são firewalls de âmbito único. O seu papel na rede é proteger os sítios Web de hackers maliciosos.

A WordPress Firewall é uma firewall de aplicação web especificamente concebida para proteger o WordPress. Quando o WordPress Firewall é instalado no seu sítio WordPress, cria uma firewall entre o seu sítio e a Internet.Executar para analisar todos os pedidos HTTP de entrada.

A firewall do WordPress desliga-se quando um pedido HTTP contém uma carga maliciosa.

Como funciona a firewall do WordPress?

As firewalls do WordPress detectam pedidos maliciosos de uma forma semelhante à que o malware detecta infecções por malware. Utilizam uma lista de ataques conhecidos, designados por assinaturas, e quando o carregamento de um pedido HTTP corresponde a uma assinatura, significa que o pedido é malicioso.

A maioria das firewalls para WordPress não permite modificar as caraterísticas de ataque. No entanto, as firewalls de aplicações Web que não são centradas no WordPress são altamente configuráveis. Pode personalizá-las especificamente para o seu sítio Web, quer se trate do WordPress ou de uma solução personalizada. Pode criar o seu próprio conjunto de regras de segurança, termos e condições, entre outros. No entanto, deve ter muito cuidado ao configurar a sua firewall de aplicação Web para não bloquear o tráfego legítimo.

Algumas firewalls de aplicações Web também têmauto-aprendizagemTecnologia. Esta técnica heurística analisa o tráfego do seu sítio Web para ver o que é legítimo e o que não é.

Firewall de aplicativo da Web do WordPress específico do site

As firewalls genéricas de aplicações Web também podem ser utilizadas como firewalls WordPress. Estas podem ser dispositivos de hardware ou software especializados.

As Firewalls Universais de Aplicações Web são instaladas entre o seu sítio WordPress e a sua ligação à Internet. Como resultado, todos os pedidos HTTP enviados para o seu sítio WordPress passam primeiro pelo WAF. Estes WAFs são, sem dúvida, uma solução mais segura do que os plugins de firewall do WordPress. No entanto, são caros e exigem conhecimentos técnicos específicos para os gerir. Por este motivo, não são normalmente utilizados por pequenas empresas.

Firewall online do sítio Web WordPress

Ao contrário de um plugin ou aparelho de firewall WordPress auto-hospedado, uma firewall WordPress online não precisa de ser instalada na mesma rede que o seu servidor web. É um serviço online que funciona como um servidor proxy, onde o tráfego para o seu sítio é filtrado e depois encaminhado para o seu sítio.

Quando utiliza uma firewall online do WordPress, pode configurar os registos DNS do seu domínio para apontarem para a WAF online, o que significa que os visitantes do seu sítio Web estão, na realidade, a comunicar com a firewall online do WordPress e não diretamente com o seu sítio Web WordPress.

Normalmente, uma firewall online tem vários âmbitos. Para além de proteger o seu site WordPress contra hackers, também pode ser utilizado como servidor de cache e CDN. As firewalls de aplicações web online também são muito acessíveis em comparação com as firewalls de aplicações web genéricas auto-hospedadas.

Contornar firewalls online

Uma limitação conhecida da firewall online do WordPress é que o seu servidor web deve estar acessível através da Internet para que o WAF possa encaminhar o tráfego para o seu site WordPress. Isto significa que se todos souberem o endereço IP do seu servidor web, podem comunicar diretamente com o seu servidor web.

Assim, num ataque não direcionado ao WordPress, o atacante simplesmente analisa toda a rede em busca de sítios vulneráveis, e o seu servidor Web e os seus sítios permanecem diretamente acessíveis. No entanto, pode sempre configurar a firewall do seu servidor para responder apenas ao tráfego que passa pela sua firewall online do WordPress para evitar ser vítima de tais ataques.

Limitações gerais do Firewall do WordPress

• Proteção limitada contra exploração de dia zero

Uma das técnicas de proteção mais comuns do WAF consiste em verificar o payload dos pedidos HTTP em relação a uma base de dados de assinaturas. Assim, quando alguém visita o seu site, o WAF verifica a carga útil em relação a uma base de dados de ataques Web conhecidos. Se corresponder, significa que é malicioso, e se não corresponder, é permitido passar.

Por conseguinte, se existir uma vulnerabilidade do WordPress de dia zero, a sua firewall do WordPress pode não conseguir impedir o ataque. É por isso que a capacidade de resposta do seu fornecedor é crucial, e deve utilizar sempre software de uma empresa fiável e recetiva. Quanto mais cedo o seu fornecedor atualizar a sua firewall, melhor.

Contorno da Firewall de Aplicação Web

As firewalls de aplicações Web são como qualquer outro software. Têm os seus próprios problemas e podem ser vulneráveis. De facto, é possível encontrar uma série de livros brancos e artigos que discutem técnicas utilizadas para contornar a proteção da firewall de aplicação Web. Mas, por outro lado, desde que o fornecedor seja reativo e corrija esses problemas, tudo está bem.

Você deve usar um Firewall do WordPress?

De facto! Que Firewall para WordPress deve utilizar? Cada firewall WordPress tem os seus prós e contras, por isso escolha a que melhor se adapta às suas necessidades. No entanto, mesmo que tenha uma firewall para WordPress, não baixe a guarda.

Não existe uma solução infalível para a segurança do WordPress. Por isso, deve sempre reforçar > monitorizar > melhorar > testar. Você deve:

• Manter um registo de actividades no seu site WordPress
• Implementar uma solução de backup sólida para WordPress
• Adicionar autenticação de dois factores
• Implementar uma política de login e senha forte no WordPress

Claro que há muito mais que pode e precisa de ser feito, mas é um bom começo.