Hide My WP Ghost é um plugin de segurança para WordPress que protege sites contra ataques comuns como força bruta, SQL Injection, XML-RPC e Cross-Site Scripting. Ele oculta caminhos padrão do WordPress, adiciona camadas de firewall (7G e 8G), oferece autenticação em dois fatores e relatórios de vulnerabilidades, sendo usado por mais de 250 mil sites.
Principais Recursos
Proteção contra ataques automatizados: bloqueia bots, força bruta e injeções de código.
Ocultação de caminhos padrão: altera e esconde URLs como wp-admin e wp-login.php, dificultando a identificação do site como WordPress.
Firewall 7G e 8G: desenvolvido por Jeff Starr, protege contra múltiplas ameaças sem comprometer desempenho.
Autenticação em dois fatores (2FA): adiciona uma camada extra de segurança para logins.
Logs de atividade: registra ações de usuários e administradores para monitoramento.
Verificação de segurança: executa mais de 35 testes para identificar vulnerabilidades.
Compatibilidade ampla: funciona com multisite, cache plugins, CDNs e diversos provedores de hospedagem (GoDaddy, HostGator, SiteGround, Bluehost, etc.).