Blog

A Cloudflare oferece vários métodos de proteção, como CAPTCHAs, Desafios JavaScript (um teste de navegador para garantir que o visitante seja humano) e firewall. No seu caso, você provavelmente está interessado em configurar o Desafio JavaScript ou Desafio CAPTCHA para impedir que bots acessem a área de login do WordPress.

Passos para Implementar o Desafio da Cloudflare no Login do WordPress

Aqui estão os passos para adicionar esse tipo de proteção:

---

1. Habilitar a Proteção de Login no Cloudflare

A Cloudflare permite configurar regras específicas para bloquear acessos indesejados no seu site. Para implementar o desafio da Cloudflare durante o login, você pode configurar uma regra de Firewall para aplicar a verificação de segurança especificamente nas páginas de login do WordPress.

Passos:

1. Acesse o painel da Cloudflare:
   • Entre no painel da Cloudflare.
   • Selecione o seu domínio (ex: comprar.express).
2. Vá para a seção de Firewall:
   • No menu à esquerda, clique em “Firewall”.
   • Depois, clique em “Tools” ou “WAF” (Firewall de Aplicação Web, dependendo da sua configuração).
3. Crie uma Regra de Firewall para Proteger a Área de Login:
   • Na seção de regras, clique em “Create a Firewall Rule”.
   • Dê um nome para a regra, como “Proteger Login WordPress”.
4. Configurar a Regra: Para restringir o desafio da Cloudflare apenas à área de login, você precisa identificar as URLs do WordPress que são usadas para login, que geralmente são:
   • wp-login.php
   • wp-admin/ (parte do painel administrativo)
   Condição:
   • Selecione a condição “URI Path” (caminho da URL) e defina o valor como /wp-login.php* ou /wp-admin/*.
5. Ação do Desafio:
   • Em Ação, selecione “Challenge (Captcha)”.
   • Isso irá ativar o desafio (um CAPTCHA ou JavaScript challenge) sempre que alguém acessar a página de login, forçando uma verificação para garantir que é um ser humano e não um bot.
6. Salvar a Regra:
   • Clique em “Deploy” ou “Salvar” para aplicar a regra de firewall.

Agora, sempre que alguém tentar acessar o painel de login ou o painel admin, a Cloudflare apresentará o desafio de segurança (como o CAPTCHA) antes de permitir o acesso.

---

2. Usar o Plugin “Cloudflare” no WordPress

Além de usar o painel da Cloudflare, você também pode usar o plugin Cloudflare diretamente no seu WordPress. O plugin permite que você configure e ative várias funções da Cloudflare diretamente no seu site WordPress. Porém, a proteção de login geralmente é configurada na própria Cloudflare via regras de firewall.

Passos para Configurar o Plugin Cloudflare no WordPress:

1. Instalar o Plugin da Cloudflare:
   • No painel de administração do WordPress, vá para Plugins > Adicionar Novo.
   • Pesquise por “Cloudflare” e instale o plugin oficial da Cloudflare.
   • Após a instalação, ative o plugin.
2. Configuração do Plugin:
   • Ao ativar o plugin, você precisará conectar sua conta Cloudflare ao WordPress.
   • Clique em “Cloudflare” no menu do WordPress e insira suas credenciais da conta Cloudflare.
3. Configuração de Segurança (Opcional): Embora o plugin não seja necessário para aplicar o Desafio da Cloudflare no login, ele pode ser útil para otimizar e configurar outras proteções, como caching e minificação de recursos.

---

3. Outras Proteções para Login no WordPress com a Cloudflare

Se você deseja mais segurança para o login no seu site WordPress, além do Desafio da Cloudflare, considere usar outras configurações:

a. Proteção de IP (Rate Limiting)

Você pode configurar o Rate Limiting na Cloudflare para bloquear automaticamente o acesso a URLs específicas após várias tentativas falhas. Isso é útil contra ataques de força bruta.

1. Vá para “Firewall” → “Tools” → “Rate Limiting”.
2. Adicione uma regra para limitar tentativas de login excessivas em wp-login.php:
   • URL: /wp-login.php
   • Limite de Requisições: 5 tentativas por minuto, por exemplo.
   • Ação: Bloquear ou desafiar com CAPTCHA.

b. Proteção DDoS

Se você ainda não fez isso, pode também habilitar a proteção DDoS da Cloudflare, que ajuda a proteger seu site contra ataques distribuídos de negação de serviço.

c. Bloqueio de Países:

Se você sabe que o login no seu site deve vir apenas de alguns países específicos, você pode bloquear países ou regiões no painel da Cloudflare.

---

Conclusão

Adicionar um desafio da Cloudflare no login do WordPress ajuda a proteger seu site contra bots e tentativas de login automatizadas, oferecendo uma camada adicional de segurança. O processo básico envolve:

• Criar uma regra de firewall no painel da Cloudflare para ativar o Challenge (Captcha) nas páginas de login (wp-login.php e wp-admin/).
• Usar o plugin Cloudflare no WordPress para facilitar a integração, embora a proteção de login em si seja configurada na Cloudflare.
• Considerar outras proteções, como rate limiting ou bloqueio de IPs.

Isso vai aumentar significativamente a segurança do seu login no WordPress sem prejudicar a experiência dos usuários legítimos.