Segurança WordPress: Renomear a pasta wp-content

A alteração de nome do diretório wp-content pode ser benéfica no sentido de dar mais segurança ao site. Sabendo que o WordPress é certamente o CMS mais utilizado do mundo (30% de todos os sites do mundo o usam), o atacante consegue facilmente rodar exploits em plugins e temas com vulnerabilidades.

Além disso, é bem fácil descobrir diversos sites com um determinado plugin, veja o exemplo:

Exemplo de resultado sem o uso do robots.txt

Nós abordamos isso com mais detalhes no artigo sobre robots.txt. Nesse post você pode conferir como pode manter segura a indexação de conteúdo do seu WordPress em motores de busca como o Google.
Acesse: Robots.txt para WordPress – Aumentando a segurança do seu site.

Plataforma completa para um site WordPress.

Renomear a pasta wp-content

Visto que a maioria dos ataques são direcionados para plugins e temas vulneráveis e que estes ficam alocados dentro da pasta wp-content, é uma boa prática de segurança renomear essa pasta para dificultar a ação do atacante.

1. Acesse o FTP do seu site e renomeie a pasta para o nome desejado.
2. Insira o seguinte código dentro do arquivo wp-config.php fazendo as alterações necessárias.

// Diretório wp-content renomeado
define ('WP_CONTENT_FOLDERNAME', 'novo-nome');
define ('WP_CONTENT_DIR', ABSPATH . WP_CONTENT_FOLDERNAME);
define ('WP_CONTENT_URL', 'http://endereco-do-site.com.br/'.WP_CONTENT_FOLDERNAME);

Instruções de alteração:

Na linha 2: Altere o termo novo-nome pelo novo nome do diretório;
Na linha 4: Altere o endereço de exemplo pelo endereço do site (não esqueça de tratar o http/https).

Exemplo: Diretório wp-content renomeado para 'arquivos'

Pronto! O diretório foi renomeado e está funcionando 😀

Restando dúvidas ou precisando de ajuda, contate-nos via telefone ou chat e converse com nosso suporte. Mas tenha em mãos seu código de cliente e senha de atendimento para ser atendido com mais agilidade.