Hide My WP Ghost é um plugin de segurança para WordPress que protege sites contra ataques comuns como força bruta, SQL Injection, XML-RPC e Cross-Site Scripting. Ele oculta caminhos padrão do WordPress, adiciona camadas de firewall (7G e 8G), oferece autenticação em dois fatores e relatórios de vulnerabilidades, sendo usado por mais de 250 mil sites.
Principais Recursos
- Proteção contra ataques automatizados: bloqueia bots, força bruta e injeções de código.
- Ocultação de caminhos padrão: altera e esconde URLs como
wp-adminewp-login.php, dificultando a identificação do site como WordPress. - Firewall 7G e 8G: desenvolvido por Jeff Starr, protege contra múltiplas ameaças sem comprometer desempenho.
- Autenticação em dois fatores (2FA): adiciona uma camada extra de segurança para logins.
- Logs de atividade: registra ações de usuários e administradores para monitoramento.
- Verificação de segurança: executa mais de 35 testes para identificar vulnerabilidades.
- Compatibilidade ampla: funciona com multisite, cache plugins, CDNs e diversos provedores de hospedagem (GoDaddy, HostGator, SiteGround, Bluehost, etc.).