Proteja seu site

Todos os sites hospedados na Kinsta já contam com proteção por padrão, sem necessidade de configuração. Veja quais recursos já estão protegendo seu site, incluindo a Proteção contra vulnerabilidades, e as camadas adicionais de proteção que você pode configurar: Proteção contra bots, atualizações automáticas, backups e restrições de acesso.

O que já está protegendo seu site

• Firewall e proteção contra DDoS: o firewall de nível empresarial do Cloudflare filtra o tráfego de entrada e bloqueia endereços IP associados a tentativas de invasão e ataques DDoS antes que cheguem ao seu servidor.
• Bloqueio de tráfego malicioso: as proteções da Kinsta em nível de plataforma bloqueiam aproximadamente 15% a 20% do tráfego identificado como malicioso, antes que ele afete seu site.
• Proteção contra vulnerabilidades: bloqueia tentativas de exploração de vulnerabilidades conhecidas nos plugins, temas e na versão do WordPress que seu site utiliza, mesmo antes que uma correção seja disponibilizada.
• Verificações diárias de vulnerabilidades: o MyKinsta verifica diariamente todos os plugins e temas em busca de vulnerabilidades de segurança conhecidas.
• Backups diários e monitoramento do tempo de atividade: seu site recebe backups automáticos diariamente e é verificado a cada 3 minutos.

Proteção contra vulnerabilidades

Por que isso é importante: a maioria dos ataques a sites WordPress explora vulnerabilidades conhecidas em plugins e temas. Muitas vezes, existe um intervalo entre a divulgação pública de uma vulnerabilidade e o momento em que uma correção é disponibilizada e instalada. É durante esse período que os sites ficam mais expostos a riscos.

Como funciona: a Proteção contra vulnerabilidades, desenvolvida com tecnologia da Patchstack, compara o núcleo do WordPress, os plugins e os temas com um banco de dados atualizado de vulnerabilidades. Quando identifica uma vulnerabilidade que afeta seu site, ela bloqueia requisições que tentam explorá-la, sem modificar os arquivos dos plugins ou dos temas. Esse recurso adiciona uma camada de segurança diferente das oferecidas pelo firewall e pela Proteção contra bots. Essas proteções se concentram em quem está enviando tráfego e filtram requisições provenientes de fontes reconhecidamente maliciosas. Já a Proteção contra vulnerabilidades se concentra no que uma requisição está tentando fazer, permitindo bloquear ataques mesmo quando vêm de fontes aparentemente legítimas.

Como começar: não é necessário configurar nada, e o recurso está incluído sem custo adicional. Ele é instalado automaticamente como um plugin obrigatório (must-use) em todos os sites WordPress criados no MyKinsta. Os novos sites contam com essa proteção desde 7 de outubro de 2026, e os sites existentes, desde 14 de outubro de 2026. Para verificar se o recurso está ativo, consulte o indicador de status na página Informações do site no MyKinsta.

Atenção:

• Não substitui as atualizações: o recurso bloqueia as formas conhecidas de explorar uma vulnerabilidade, enquanto uma atualização corrige o próprio código. Continue atualizando seus componentes assim que as correções forem disponibilizadas.
• Seu próprio plugin da Patchstack: se você tiver o plugin instalado, a Proteção contra vulnerabilidades da Kinsta ficará desabilitada nesse site, e você precisará de sua própria licença da Patchstack. Remova seu plugin, e a proteção da Kinsta será habilitada em até 12 horas.
• Previne ataques, mas não remove infecções: o recurso não verifica nem remove malware existente. Se o seu site já tiver sido comprometido, consulte Remoção de Malware.
• Não pode ser desabilitada: se você suspeitar que o recurso está causando algum problema no seu site, entre em contato com o suporte para que nossa equipe possa investigar.

Proteção contra bots

Por que isso é importante: nem todo visitante indesejado é claramente malicioso. Bots de extração de dados, bots de spam e crawlers agressivos podem deixar seu site mais lento, distorcer suas análises de tráfego e ser contabilizados no uso do seu plano. A Proteção contra bots permite definir o nível de rigor aplicado a esse tráfego.

Escolha um nível de proteção:

• Bloquear tráfego malicioso (padrão): bloqueia tráfego relacionado a ataques, DDoS e atividades abusivas. É a opção adequada para a maioria dos sites no dia a dia.
• Bloquear automações: também bloqueia tráfego automatizado confirmado. É útil quando você identifica tráfego ou consumo de recursos sem explicação.
• Aplicar verificação a bots: também exige que bots considerados prováveis passem por uma verificação. É útil contra falsas finalizações de compra, spam em formulários, ataques a páginas de login e extração de dados.
• Aplicar verificação a todos: exige que todos os visitantes passem por uma verificação. Utilize essa opção por períodos curtos durante um ataque ativo ou o lançamento de um site com alto tráfego.

Bots verificados, como Googlebot e Bingbot, são permitidos em todos os níveis, portanto, seu posicionamento nos mecanismos de pesquisa não é afetado. Um visitante que passa pela verificação não precisa realizá-la novamente por pelo menos 10 dias, desde que utilize o mesmo navegador e endereço IP.

Quando aumentar o nível: durante um pico repentino de tráfego, quando você identificar problemas de desempenho sem explicação ou antes de uma promoção ou do lançamento de um site. Utilize os gráficos de Visitas e Desempenho em Análises para identificar essas situações. Consulte Entenda seu tráfego e uso de recursos.

Como começar: acesse Sites > nome-do-site > Proteção contra bots e clique em Alterar na seção Nível de proteção. Para alterar vários sites de uma só vez, selecione-os na página Sites e acesse Ações > Proteção contra bots > Alterar nível de proteção contra bots.

Atenção:

• Plugins e integrações: acima do nível de proteção padrão, plugins e serviços que se conectam ao seu site podem ser bloqueados. Isso inclui integrações entre formulários e sistemas de CRM, ferramentas de SEO, Zapier e webhooks de pagamento. Habilite Permitir automações comuns do WordPress ou adicione uma exceção para cada serviço.
• Experiência dos visitantes: aplicar verificação a todos adiciona uma breve etapa de verificação, e algumas verificações podem ser difíceis para visitantes que utilizam tecnologias assistivas. Utilize esse nível por períodos curtos.
• Outros serviços de segurança: a Proteção contra bots não pode ser utilizada com um proxy reverso ou serviços de terceiros, como Sucuri, outro CDN, AWS ou Azure.

Exceções: você pode adicionar até 50 regras para sempre permitir, aplicar verificação ou bloquear um endereço IP, caminho, agente de usuário (user agent) ou país específico. Quando as regras se sobrepõem, Permitir tem prioridade sobre Aplicar verificação, e Aplicar verificação tem prioridade sobre Bloquear. As exceções de permissão não substituem a Proteção contra vulnerabilidades nem as proteções de segurança subjacentes da Kinsta. Portanto, as tentativas de exploração de vulnerabilidades continuam sendo bloqueadas, mesmo quando vêm de fontes que você permitiu.

Bloquear crawlers de IA

Por que isso é importante: os crawlers de IA coletam conteúdo para treinar ou alimentar ferramentas de IA. Alguns geram grandes quantidades de requisições, consumindo recursos e podendo inflar seus números de tráfego.

Quando utilizar: quando crawlers de IA estiverem extraindo dados de páginas com muito conteúdo, sobrecarregando seu servidor ou coletando conteúdo premium ou com acesso restrito.

Como começar: habilite Bloquear crawlers de IA em Proteção contra bots. Diferentemente de algumas configurações do Cloudflare, esse recurso bloqueia apenas crawlers de IA e crawlers utilizados para treinamento de modelos de IA, sem bloquear Googlebot, Bingbot ou outros mecanismos de pesquisa importantes.

Atenção: bloquear crawlers de IA pode reduzir a frequência com que seu conteúdo aparece nos resultados de pesquisa e resumos gerados por IA. Monitore seu tráfego após realizar a alteração.

Mantenha plugins e temas atualizados

Por que isso é importante: quase todos os problemas de segurança do WordPress têm origem em plugins. Das 11.334 novas vulnerabilidades do WordPress relatadas em 2025, 91% estavam em plugins, enquanto apenas algumas foram encontradas no núcleo do WordPress. O MyKinsta sinaliza diariamente as vulnerabilidades conhecidas, e a Proteção contra vulnerabilidades bloqueia as formas conhecidas de explorá-las enquanto uma correção não é aplicada. No entanto, somente uma atualização corrige o problema subjacente no código. Aplique as atualizações poucos dias após a disponibilização de uma correção.

Como começar: revise os itens sinalizados em Plugins e temas. Para que as atualizações sejam aplicadas automaticamente, adicione as Atualizações automáticas da Kinsta. Esse recurso atualiza seus plugins e temas diariamente, dentro de uma janela de horário escolhida por você, e compara capturas de tela de até cinco páginas importantes antes e depois de cada atualização. Se uma atualização provocar uma falha visível em uma página, ela será revertida automaticamente, e você receberá uma notificação por e-mail. O recurso custa US$ 3 por ambiente por mês após um período de teste gratuito de um mês e pode ser habilitado em vários sites simultaneamente por meio de ações em massa.

Atenção: páginas com conteúdo dinâmico, como sliders ou banners rotativos, podem apresentar diferenças entre as capturas de tela e acionar uma reversão automática da atualização. Você pode ocultar esses elementos da comparação nas configurações das Atualizações automáticas.

Planeje a recuperação

Por que isso é importante: se algo der errado, o intervalo entre o último backup e a ocorrência do problema representa o trabalho que você pode perder.

O que está incluído:Backups automáticos diários, mantidos por 14 a 30 dias, dependendo do seu plano, além de backups criados automaticamente antes de determinados eventos. Um backup só é útil se puder ser restaurado. Portanto, restaure um backup no ambiente de teste aproximadamente uma vez por mês para confirmar que a restauração funciona corretamente.

Quando adicionar mais recursos: se o seu site muda com frequência, como uma loja que recebe pedidos ao longo do dia, considere os complementos de backups a cada 6 horas ou a cada hora. Para manter cópias fora da Kinsta, utilize backups externos. Para sites de missão crítica hospedados em servidores dedicados, consulte o complemento de recuperação de desastres. Consulte Complementos para obter informações sobre preços. Se o seu site for infectado, consulte Remoção de Malware.

Restrinja o acesso quando necessário

• Proteção por senha (htpasswd): mantém privados os ambientes de teste e os sites em construção. Esse recurso também interrompe o monitoramento do tempo de atividade, portanto, remova-o quando o site entrar no ar.
• Bloquear endereços IP: bloqueia um endereço IP específico que esteja causando problemas.

Na sua rotina

• Semanalmente: aplique as atualizações ou verifique as notificações de vulnerabilidades.
• Mensalmente:restaure um backup recente no ambiente de teste para confirmar que a restauração funciona e revise o tráfego de bots.
• Trimestralmente: exclua plugins e temas que você não utiliza e remova as exceções de Proteção contra bots que não são mais necessárias.

Consulte Sua rotina de manutenção para acessar a lista de verificação completa.