WordPress Security: What Your Hosting Provider Should Provide
WordPress powers over 40% of all websites on the internet. That makes it the most popular CMS in the world, and the one most targeted by hackers, bots and malicious scripts.
The good news: a well-configured WordPress site on a quality host is highly secure. The bad news: “any host” won’t do. Here’s what your hosting provider should be doing to protect your website.
An SSL Certificate (Non-Negotiable)
SSL encrypts the data sent between your website and its visitors. Without it, Chrome marks your site as “Not Secure”, visitors see a security warning, and your search rankings suffer. Free SSL certificates are now widely available, so SSL should never be an expensive extra: make sure the plan you choose includes it.
Automated Daily Backups
Backups are your insurance policy. If your site is hacked, corrupted or accidentally broken during an update, a recent backup means you can restore it in minutes rather than rebuilding from scratch.
A good backup setup gives you daily automated backups stored off-site, at least 30 days of backup history, and a simple way to restore.
Server-Level Firewalls and Malware Scanning
Good hosts monitor their servers for malware and suspicious activity at the infrastructure level, catching threats before they reach your individual site. Look for hosting that includes a web application firewall (such as ModSecurity), malware scanning and removal, DDoS protection, and brute-force attack protection.
Isolated Hosting Environments
On poorly configured shared hosting, a security breach on one site can spread to neighbouring accounts. Quality hosts isolate each account (for example with LVE, the Lightweight Virtual Environment in CloudLinux) so that even if one account on the server is compromised, the others stay protected.
What to Look for When Choosing a Host
- Is SSL included free on the plan you are choosing?
- Are daily backups included, or are they an extra charge?
- How long are backups kept?
- Is there a server-level firewall?
- What happens if my site is hacked?
- Is each account isolated (for example with CloudLinux LVE)?
Our Approach at E Digital Solution
All of our web hosting plans run on NVMe SSD storage with LVE isolation and server-level security. Bronze and Gold include free SSL certificates, and Gold adds daily automated backups. If you would rather not look after WordPress yourself, our Managed WordPress Care plans include the hosting plus tested updates, daily backups and security monitoring. Our team is based in Portugal, speaks Portuguese and English, and responds to security incidents promptly.
Ask your host for specifics. You should be able to find out where backups are stored, how long they are kept, and what happens when a restore is needed. “Secure hosting” on its own is not an answer.
Want a clearer next step? Request a free website audit and we will point out the most useful improvements for your site.
Segurança WordPress: o que o seu fornecedor de alojamento deve garantir
O WordPress está por trás de mais de 40% de todos os websites da internet. Isso torna-o o CMS mais popular do mundo, e também o mais visado por hackers, bots e scripts maliciosos.
A boa notícia: um site WordPress bem configurado, num bom alojamento, é muito seguro. A má notícia: não serve “qualquer alojamento”. Eis o que o seu fornecedor de alojamento deve fazer para proteger o seu website.
Certificado SSL (inegociável)
O SSL encripta os dados trocados entre o seu website e os visitantes. Sem ele, o Chrome marca o site como “Não seguro”, os visitantes veem um aviso de segurança e a sua posição nas pesquisas sai prejudicada. Hoje há certificados SSL gratuitos amplamente disponíveis, por isso o SSL nunca deve ser um extra caro: confirme que o plano que escolhe o inclui.
Cópias de segurança diárias automáticas
As cópias de segurança são o seu seguro. Se o site for atacado, ficar corrompido ou deixar de funcionar por acidente durante uma atualização, uma cópia recente permite restaurá-lo em minutos em vez de o reconstruir do zero.
Uma boa solução de cópias de segurança oferece cópias diárias automáticas guardadas noutro local, pelo menos 30 dias de histórico e uma forma simples de restaurar.
Firewalls e análise de malware ao nível do servidor
Os bons fornecedores vigiam os servidores contra malware e atividade suspeita ao nível da infraestrutura, travando as ameaças antes de chegarem ao seu site. Procure um alojamento que inclua uma firewall de aplicações web (como o ModSecurity), análise e remoção de malware, proteção contra ataques DDoS e proteção contra ataques de força bruta.
Ambientes de alojamento isolados
Num alojamento partilhado mal configurado, uma falha de segurança num site pode alastrar às contas vizinhas. Os bons fornecedores isolam cada conta (por exemplo, com o LVE, o Lightweight Virtual Environment do CloudLinux) para que, mesmo que uma conta no servidor seja comprometida, as outras continuem protegidas.
O que verificar ao escolher um alojamento
- O SSL gratuito está incluído no plano que vai escolher?
- As cópias de segurança diárias estão incluídas ou são pagas à parte?
- Durante quanto tempo são guardadas as cópias de segurança?
- Existe uma firewall ao nível do servidor?
- O que acontece se o meu site for atacado?
- Cada conta está isolada (por exemplo, com CloudLinux LVE)?
A nossa abordagem na E Digital Solution
Todos os nossos planos de alojamento web funcionam em armazenamento NVMe SSD, com isolamento LVE e segurança ao nível do servidor. Os planos Bronze e Gold incluem certificados SSL gratuitos, e o Gold acrescenta cópias de segurança diárias automáticas. Se preferir não ser o próprio a cuidar do WordPress, os nossos planos Managed WordPress Care incluem o alojamento e ainda atualizações testadas, cópias de segurança diárias e monitorização de segurança. A nossa equipa está em Portugal, fala português e inglês, e responde rapidamente a incidentes de segurança.
Peça pormenores ao seu fornecedor. Deve conseguir saber onde ficam guardadas as cópias de segurança, durante quanto tempo são mantidas e o que acontece quando é preciso restaurar. “Alojamento seguro”, por si só, não é resposta.
Quer um próximo passo mais claro? Peça uma auditoria gratuita ao seu website e indicamos-lhe as melhorias mais úteis para o seu site.
