GP2Tech Security: Segurança para Sites em WordPress

Plugin feito pela GP2Tech que bloqueia invasores, esconde o login, avisa no seu celular e manda um relatório diário do que aconteceu no seu site.

Todo site em WordPress recebe, todo dia, robôs tentando adivinhar a senha, procurando arquivos antigos e testando brechas conhecidas. Ninguém vê, até o dia em que o site amanhece com propaganda de remédio, fora do ar ou na lista negra do Google. O GP2Tech Security existe para você ver antes, e para o robô bater na porta e não entrar.

O que é. Um plugin de segurança e monitoramento para WordPress, desenvolvido pela GP2Tech e usado nos nossos sites e nos dos nossos clientes. Leve, sem painel de anúncio, sem mensalidade escondida e com tudo em português.

O que ele faz.

• Bloqueia força bruta — quem erra a senha demais é bloqueado por um tempo, e você fica sabendo.
• Esconde o login — o endereço de entrada passa a ser só seu; os endereços padrão do WordPress devolvem “página não encontrada” para quem não está logado.
• Fecha portas que ninguém usa — caminhos suspeitos, arquivos de instalação, XML-RPC e excesso de páginas inexistentes viram bloqueio automático.
• Bloqueio manual de IP — com motivo e prazo (ou permanente), em dois cliques, direto do painel.
• Lista branca — os seus IPs e rotas que nunca podem ser bloqueados.
• Monitor de visitantes — quem entrou, de onde, por qual página, e quem está se comportando de forma estranha.
• Alerta no celular — bloqueio, tentativa de invasão e visitante suspeito chegam como notificação na hora.
• Relatório diário por e-mail — o resumo do dia anterior: visitas, páginas, origens, dispositivos e o que a proteção segurou. Legível no celular e no Outlook.
• Painel dentro do WordPress — tudo num widget no início e numa tela própria, com o nome e o logo do seu site.

Para quem é. Qualquer site em WordPress: institucional, loja, blog ou portal. Em especial para quem já foi invadido uma vez, para quem hospeda em plano compartilhado, e para agências e profissionais que cuidam de vários sites e precisam saber o que acontece em cada um sem entrar em cada um.

Como funciona. A gente instala, ativa a proteção, define o endereço de login, cadastra os seus IPs na lista branca e configura os alertas e o relatório. Você recebe o endereço novo de login por escrito e, no dia seguinte, o primeiro relatório. Se quiser, fazemos junto uma revisão do que mais está exposto no site.

Como é cobrado. Pagamento único, com a instalação inclusa — o plugin é seu, sem licença que vence. Para ele acompanhar cada versão do WordPress e ter alguém para chamar, uma mensalidade pequena, sem fidelidade: atualizações, ajuste de regras e suporte por WhatsApp. Quem hospeda com a GP2Tech recebe tudo isso incluso na hospedagem gerenciada, sem custo extra.

Combina com. Modernização do site, quando além de proteger é preciso atualizar e acelerar; suporte de TI para quando o problema já aconteceu e precisa de alguém agora.

Perguntas frequentes.

• Deixa o site mais lento? Não. É um arquivo só, sem biblioteca pesada, e roda antes de o WordPress carregar o resto.
• Substitui os outros plugins de segurança? Na maioria dos sites, sim: ele cobre login, força bruta, caminhos suspeitos e monitoramento. Se você usa um firewall externo, os dois convivem.
• E se eu bloquear a mim mesmo? Os seus IPs ficam na lista branca desde a instalação, e a gente destrava por acesso ao servidor se precisar.
• Funciona em qualquer hospedagem? Sim, em qualquer WordPress atual. Na hospedagem da GP2Tech ele já vem ativo.
• Preciso configurar alguma coisa? Não. Entregamos configurado; o painel serve para acompanhar e para bloquear alguém na hora, quando quiser.
• Sou obrigado a pagar a mensalidade? Não. Sem ela o plugin continua funcionando na versão instalada. A mensalidade é o que garante atualização a cada versão do WordPress e suporte quando você precisar — e pode ser cancelada quando quiser.