Alerta de segurança · outubro de 2026
Proteja seu site WordPress de hackers em 10 minutos
O passo a passo clique a clique que eu uso nos sites dos meus clientes para fechar as portas que os ataques mais usam. Sem precisar saber programar.
- Aula clique a clique
- Pagamento único
- Para quem não programa
Pagamento único, sem mensalidadeAcesso à aula logo após o pagamento
Ataques comuns em sites WordPress
01Esta semana
Esta semana eu limpei dois sites invadidos
Dois clientes me chamaram com o site WordPress infectado. Em casos assim o roteiro se repete: o site sai do ar ou começa a mandar o visitante para páginas estranhas, o Google pode marcar o resultado com Este site pode ter sido invadido
e o dono passa dias sem visita e sem anúncio.
Limpar um site invadido dá trabalho, leva dias e custa caro: em geral de R$ 800 a R$ 5 mil, e pode passar disso em site grande. Fechar as portas antes leva 10 minutos. Foi esse passo a passo que eu gravei.
- #01Site WordPress de cliente com vírusResolvido
- #02Site WordPress de cliente com vírusResolvido
Nomes e domínios dos clientes preservados.
02O prejuízo
O que um invasor faz com o seu site
Não é só um susto. Site invadido é visita, dinheiro e acesso indo embora ao mesmo tempo.
- Risco alto
Tráfego inválido e AdSense banido
Dependendo do tipo de invasão, o invasor pode comprar tráfego inválido para o seu blog: visitas de robôs e cliques falsos nos seus anúncios. O Google AdSense pode banir a conta por tráfego inválido, e reverter um banimento é muito difícil. Resultado: tempo perdido e um prejuízo financeiro enorme.
- Risco
O Google avisa e as visitas somem
O resultado ganha o aviso de site invadido e quase ninguém clica. O tráfego que você levou meses para conquistar cai em dias.
- Risco
Os anúncios param
Cada dia fora do ar é anúncio que não aparece. Site com malware ainda pode ter os anúncios bloqueados.
- Risco
Na loja, os dados de cartão
Numa loja WooCommerce, o invasor pode capturar os dados que o cliente digita no checkout.
- Risco
Você perde o acesso
O invasor troca a senha e o e-mail do administrador, e o site que você construiu deixa de ser seu.
Simulação, não é promessa de ganho
| Se o site faz por dia | 3 dias fora | 7 dias fora | 15 dias fora |
|---|---|---|---|
| US$ 50 | US$ 150 | US$ 350 | US$ 750 |
| US$ 100 | US$ 300 | US$ 700 | US$ 1.500 |
| US$ 200 | US$ 600 | US$ 1.400 | US$ 3.000 |
Em empresa grande, a conta chega a milhões: em outubro de 2026, uma empresa japonesa de serviços financeiros recebeu um pedido de resgate de US$ 50 milhões depois de uma invasão. Ver a fonte
03Alerta
A semana em que o PHP virou alvo
A correção já existe, mas muita gente nem sabe em qual versão do PHP o próprio site está. Na aula eu mostro onde conferir isso em 1 minuto.
Os robôs não escolhem site grande ou pequeno. Eles testam todos.
- Uma falha crítica no PHP, o motor que roda o WordPress, permite executar código no servidor sem senha (CVE-2026-109618 e CVE-2026-109619).
- A correção saiu em 21/10, nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 do PHP.
- Em 26/10, o governo americano colocou a falha na lista das que já estão sendo exploradas por invasores.
- Versões antigas do PHP, que já não têm suporte oficial, ficam mais expostas.
Fontes: CISA · Help Net Security
04Por onde eles entram
Boa parte dos ataques entra pelas mesmas 3 portas
Os ataques automáticos não são sofisticados. Eles testam as portas que quase todo site deixa abertas.
- Porta 01Aberta
Robôs testando senhas o dia inteiro
O seu painel recebe tentativas de login automáticas todos os dias, com milhares de combinações de usuário e senha. Basta uma dar certo.
- Porta 02Aberta
O WordPress do jeito que veio de fábrica
As configurações padrão são iguais em milhões de sites, e os robôs sabem exatamente onde procurar.
- Porta 03Aberta
Segurança instalada, mas não configurada
Ter um plugin de segurança parado no painel não é estar protegido. Sem a configuração certa, a porta continua encostada.
Na aula você fecha cada uma dessas portas, clique a clique.
05O passo a passo
O que você vai fazer, clique a clique
Cerca de 10 minutos no total. Se você sabe instalar um plugin, você consegue.
- 01
Wordfence configurado
O plugin de segurança de mais de 5 milhões de sites WordPress, instalado e configurado do jeito certo, clique a clique.
Firewall e scanner vigiando o site por você.
- 02
Acesso à ferramenta paga
Você recebe o acesso à versão paga da ferramenta de segurança, com uma proteção mais completa do que a versão gratuita.
Proteção que vai além do plano gratuito.
- 03
Seus acessos protegidos
A entrada do seu painel blindada contra os robôs que testam senhas o dia inteiro.
Quem tenta adivinhar a senha fica do lado de fora.
- 04
Ajustes internos do WordPress
Configurações dentro do próprio painel que fecham brechas comuns, mais onde conferir se o PHP do seu site está na versão corrigida.
Menos caminhos abertos para o invasor.
Status do site depois da aula
- FirewallAtivo
- Ferramenta pagaAtiva
- Acessos ao painelProtegidos
- Ajustes internosFeitos
06Para quem é
Para quem tem um site que não pode cair
É para você se é
- Dono de blog com AdSense ou de site de notícias
- Dono de loja WooCommerce
- Dono de site de empresa ou de negócio local em WordPress
- Quem comprou um site aprovado e quer proteger o investimento
Não é para você se é
- Quem usa o WordPress.com em plano que não aceita plugins
- Quem precisa limpar um site que já foi invadido (para isso, veja a ajuda direta mais abaixo)
07Oferta
Escolha quantos sites você vai proteger
O conteúdo é o mesmo nos dois planos. Muda só em quantos sites você pode usar o passo a passo.
Print da página de preços oficial da Wordfence, feito em 29/10/2026. Conferir no site oficial
Quanto custa se proteger, e quanto custa não se proteger
- Remover vírus de um site invadidoR$ 800 a R$ 5 milem geral; passa disso em site grande ou de marca conhecida
- Plano Premium do Wordfence, no site oficialUS$ 149 por anopor site, todo ano; preço conferido em 29/10/2026
- WordPress Blindadoa partir de R$ 39,99pagamento único, sem mensalidade
1 site
Para proteger o seu site
R$39,99
Use o passo a passo em 1 site WordPress.
Pagamento único, sem mensalidade
- Aula clique a clique, cerca de 10 minutos
- Wordfence instalado e configurado
- Acesso à ferramenta paga
- Seus acessos protegidos
- Ajustes internos de segurança do WordPress
- Conferência da versão do PHP
Mais sites, mesmo passo a passo
Sites ilimitados
Para quem tem mais de um site ou cuida de sites de clientes
R$59,99
Use o passo a passo em quantos sites quiser, seus ou de clientes.
Pagamento único, sem mensalidade
- Aula clique a clique, cerca de 10 minutos
- Wordfence instalado e configurado
- Acesso à ferramenta paga
- Seus acessos protegidos
- Ajustes internos de segurança do WordPress
- Conferência da versão do PHP
Robôs testando sites agora
Proteja o seu site o quanto antes
Os robôs testam milhões de sites WordPress ao mesmo tempo, todos os dias. Cada dia com uma porta aberta é mais um dia de risco para o seu site, os seus dados e a sua conta do AdSense.
Pagamento único, sem mensalidade. A compra é feita direto comigo no WhatsApp, no (19) 99620-5381: você paga e recebe o acesso à aula.
08Ajuda direta
Prefere que eu resolva por você?
A aula é prevenção. Se o site já foi invadido, ou se você não tem tempo para mexer, eu faço.
Seu site já foi invadido? Eu faço a limpeza.
Eu removo o vírus, coloco o site no ar de novo e fecho as portas para o invasor não voltar. Me conta o que está acontecendo.
Prefere que eu configure por você?
Eu faço a configuração de segurança no seu site, do jeito que está na aula, e te devolvo o site protegido. Me chama para combinarmos.
- +1.000clientes atendidos
- 150+sites aprovados no AdSense
- 2021no mercado desde
09Quem assina
Eu sou o Guilherme, e é isso que eu faço nos sites que entrego
Na Escola Algoritmo X eu monto, aprovo no AdSense e protejo sites WordPress de clientes. Quando um site é invadido, sou eu que faço a limpeza, como fiz duas vezes esta semana. O passo a passo desta aula é o mesmo que eu aplico antes de entregar cada site.
Também sou o mentor da Mentoria Elite AdSense e mostro SEO, AdSense e WordPress na prática no meu canal no YouTube.
- Desde 2021monto e cuido de sites WordPress de clientes
- 150+sites aprovados no Google AdSense
- +1.000clientes atendidos pela Escola Algoritmo X
10Perguntas
Perguntas frequentes
Ficou alguma dúvida? Me chama no WhatsApp antes de comprar.
Preciso saber programar?
Não. Tudo é feito no painel do WordPress, clique a clique. Se você sabe instalar um plugin, você consegue.
O que eu vou fazer na aula?
Configurar o Wordfence, ativar o acesso à ferramenta paga, proteger os seus acessos e fazer os ajustes internos do WordPress, clique a clique, em cerca de 10 minutos.
Funciona na minha hospedagem?
Funciona em qualquer WordPress instalado numa hospedagem, como Hostinger e HostGator. Não funciona no WordPress.com em plano que não aceita plugins.
Qual a diferença entre os dois planos?
O conteúdo é o mesmo. O plano de R$ 39,99 é para usar o passo a passo em 1 site. O de R$ 59,99 é para usar em quantos sites você quiser, seus ou de clientes.
Um site invadido pode ser banido do AdSense?
Pode. Dependendo do tipo de invasão, o invasor compra tráfego inválido para o site, com visitas de robôs e cliques falsos nos anúncios. O Google AdSense pode desativar a conta por tráfego inválido, e reverter isso é muito difícil.
Quanto custa limpar um site invadido?
Depende do tamanho e da complexidade do site. Em geral, de R$ 800 a R$ 5 mil, e pode passar disso em site grande ou de marca conhecida. Fechar as portas antes custa bem menos.
Meu site já foi invadido. A aula resolve?
A aula é prevenção. Para limpar um site invadido, me chame no WhatsApp que eu faço a limpeza.
Isso garante que meu site nunca vai ser invadido?
Nenhuma proteção é total. O passo a passo fecha as portas que os ataques automáticos mais usam e avisa você quando algo muda no site.
Serve para loja WooCommerce?
Serve. Tudo o que a aula ensina funciona em lojas WooCommerce.
Como eu compro e recebo a aula?
A compra é feita direto comigo no WhatsApp. Depois do pagamento, eu envio o acesso à aula.
Tem mensalidade?
Não. É pagamento único: você paga uma vez, a partir de R$ 39,99, e não tem mensalidade. Só para comparar, o plano Premium do Wordfence custa US$ 149 por ano, por site, no site oficial.
Feche as portas hoje, antes de precisar pagar uma limpeza
10 minutos, clique a clique, sem precisar programar. A partir de R$ 39,99, em pagamento único, sem mensalidade.
11Próximo passo
Site protegido. Agora faça ele crescer.
5 skills prontas que fazem o trabalho pesado do seu blog
Conteúdo no padrão que o AdSense aprova, tráfego orgânico, SEO local, auditoria do site e imagens profissionais, tudo direto no Claude.
Como ganhar dinheiro no Google com sites de notícias
Neste vídeo eu mostro como funciona um site de notícias em que a IA publica por você. Aperte o play e assista aqui mesmo.