Este checklist detalha as configurações cruciais a serem realizadas em um site WordPress, com foco na utilização dos plugins Livecanvas, AIO WP Security, WP SMTP, ASE, Manage WP, Jet Form Builder (Turnstile Captcha), Rank Math SEO, Google Site Kit e FileBird. Seguir estas etapas garantirá um site seguro, otimizado e funcional.
Pré-requisitos #
WordPress instalado e funcionando.
Todos os plugins listados instalados e ativados.
Livecanvas #
Livecanvas é um construtor de páginas que permite a criação de layouts personalizados.
Configurações Gerais: #
- Solicitar ativação ao WEBER.
- Usar o tema child Picostrap após instalar o LiveCanvas.
Design e Edição #
- Usar Header e Footer do LiveCanvas para todo o site.
- Quando necessário usar templates dinâmicos (consulte documentação em livecanvas.com.)
- Verificar a responsividade do layout em diferentes dispositivos.
AIO WP Security (All In One WP Security & Firewall) #
Este plugin é essencial para a segurança do seu site WordPress.
Configurações Iniciais: #
- Mudar o prefixo da base de dados (se não feito durante a instalação do WP).
- Desabilitar a edição de arquivos PHP no painel do WordPress.
- Ativar o bloqueio de acesso a arquivos de log.
- Usar as permissões recomendadas.
- Renomear a página de login para: /gerenciamento.
Contas de Usuário: #
- Garantir que o usuário “admin” padrão seja renomeado ou excluído.
- Impor senhas fortes para todos os usuários.
Login de Usuários: #
- Ativar a proteção de força bruta.
- Configurar o bloqueio de IPs após múltiplas tentativas de login falhas.
- Habilitar o captcha no formulário de login.
Firewall: #
- Ativar as regras básicas de firewall.
- Configurar o bloqueio de IPs maliciosos.
- Usar regras 6G.
- Não proíba internet bots de fake Googlebots, pois pode causar falso positivo.
Scanner de Arquivos: #
- Agendar varreduras regulares de arquivos para detectar alterações.
- Configurar alertas por e-mail em caso de detecção de alterações.
Spam: #
- Ativar detecção de spambots e ligar remoção automática
WP SMTP #
- WP SMTP ajuda a garantir que seus e-mails do WordPress sejam entregues de forma confiável.Configurações SMTP:
- Selecionar o serviço SMTP desejado (por exemplo, SendGrid, Mailgun, GMail).
- Inserir os dados de host SMTP, porta, criptografia e credenciais (nome de usuário e senha/chave API).
- Configurar o e-mail “De” e o “Nome do Remetente”.
Teste de E-mail: #
- Enviar um e-mail de teste para verificar se as configurações estão corretas.
- Verificar a caixa de entrada para confirmar o recebimento.
4. ASE (Admin and Site Enhancements) #
ASE, ou Advanced Search & Filter, é um plugin para aprimorar a capacidade de busca e filtragem no site.
Ativar: #
- Ligar duplicação de conteúdos.
- Ligar carregamento de SVG.
- Controle de carregamento de imagens.
- Controle de revisões para 10.
- Painel de tamanhos de imagens
Adicional: #
- Se necessário, use o modo de manutenção do plugin.
- Outras opções podem ser ativadas de acordo com a necessidade do projeto.
ManageWP #
ManageWP é uma plataforma para gerenciar múltiplos sites WordPress a partir de um único painel.
Conexão do Site: #
- Conectar o site WordPress ao painel do ManageWP usando o código.
Monitoramento: #
- Verificar o status de uptime do site.
- Ativar o backup gratuíto no Manage WP.
Jet Form Builder (com Turnstile Captcha) #
Jet Form Builder permite criar formulários complexos, e a integração com Turnstile Captcha ajuda a prevenir spam.
Criação de Formulários: #
- Sempre inclua Records nas ações do formulário.
- Verifique os dados que são enviados ao email de destino.
- Redirecione para uma página obrigado.
- Confira o recebimento.
- Integração com Turnstile Captcha:
- Obter as chaves do site e secretas do Cloudflare Turnstile.
- Configurar as chaves nas opções do Turnstile dentro do plugin de forma global.
Layout: #
- Uses as classes form-control para os controles e btn e correspondentes para os botões.
- Outros captchas: Caso necessário, substitua Turnstile por Google ReCaptcha de forma global.
Rank Math SEO #
Apenas instale.
Google Site Kit #
Google Site Kit conecta seu site WordPress aos serviços do Google.
Configuração Inicial: #
- Conectar o site ao Google Site Kit.
- Conectar o site com o Google Analytics, Google Search Console, Google AdSense (se aplicável), e PageSpeed Insights.
File Bird #
Apenas instale.
Conclusão #
Ao seguir este checklist, você terá um site WordPress bem configurado, seguro, otimizado para SEO e com a capacidade de gerenciar formulários e e-mails de forma eficiente. Lembre-se de testar todas as configurações e monitorar o desempenho do site regularmente.
Dicas #
- O LiveCanvas permite uso de assistente “on the fly”. Insira a API KEY do ChatGPT e gere uma pequena base de conhecimento sobre o cliente, se desejar criar copy.
- O LiveCanvas é compatível com Bootstrap. Portanto, use as classes correspondentes. Há um Assistente na loja do ChatGPT.
- É possível converter HTMLs provenientes do Bootstrap Studio para dentro do WordPress com Live Canvas.