vulneraveis esta informacao de versao e utilizada para definir a forma de ataque e explorar brechas de seguranca.Esta informacao fica localizadas no arquivo header.php de seu tema. Para desabilitar, remova a linha a seguir:<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />Outra maneira de remover esta informacao e adicionar o codigo abaixo ao seu arquivos functions.php:<?php remove_action(wp_head, wp_generator); ?>Esta linha forca a remocao da informacao de forma dinamica.04 Privilegios minimosDe apenas as permissoes de acesso necessarias para o pessoal realizar o seu trabalho e nada mais. Remover os acessos ao fim do trabalho tambem pode ser uma boa opcao. Essa pratica vale para o WordPress, FTP, bancos de dados e qualquer outro acesso. Editores dever ter acesso apenas de edicao de conteudo, Leitores apenas de leitura e assim sucessivamente. Perfil de administrador deve ser dado apenas para aqueles que realizam tarefas administrativas como instalacao de temas, plugins ou atualizacao do software.05 Limitar tentativas de loginTentativas de autenticacao utilizando forca bruta sao muito comuns. A autenticacao no Wordpress pode ser feita utilizando diversos plugins como o Google Authenticator Plugin que realiza autenticacao de dois fatores ou utilizando o plugin WP Login Lockdown que dificulta ataques de forca bruta bloqueando o acesso por IP apos determinado numero de erros de login.06 Remocao dos arquivos readme.html e install.phpEstes dois arquivos do diretorio do WordPress sao desnecessarios apos a instalacao mas contem a versao do WordPress voce esta utilizando que permite que um hacker explore falhas no seu site. Ele pode ser excluido sem problemas mas sera sempre restaurado apos uma atualizacao.Ja o script de instalacao install.php e usado durante o processo de instalacao e e responsavel pela criacao de tabelas no banco alem de real ziar as configuracoes mais basicas. A exclusao deste arquivo tambem e util e nao causa nenhum problema.07 - Remova os plugins e temas que nao estao sendo utilizadosMantenha somente plugins e temas atualizados e que estejam em uso. Manter plugins e temas mesmo desabilitados podem permitir ataques por hackers que conhecam suas vulnerabilidades. A regra entao e: Se nao esta utilizando remova.08 - Nao use o login padrao do Admin do WordPressAo realizar a instalacao de um novo site ou blog por padrao e criado um usuario chamado admin. Este usuario tem poderes de administrador no blog e e o primeiro login a ser utilizado em uma tentativa de acesso nao autorizado. Remove-lo ou renomea-lo ja vai minimamente fazer com que o atacante tenha mais trabalho para tentar descobrir outro nome de usuario.10 - Bloqueie a listagem de arquivos em suas pastasOs servidores web tem um recurso que, se habilitado, permitem que uma pasta criada, se nao tiver um arquivo index, exiba a listagem dos arquivos nela contidos durante o acesso pelo navegador. Esta listagem permite que sejam expostos os seus arquivos para todo mundo e estas informacoes podem ser utilizadas em um ataque. coletar dados para um ataque.Para impedir que os arquivos de suas pastas sejam listados, crie ou modifique o arquivo .htaccess (se seu site rodar em Linux) e inclua a seguinte linha:Options All -IndexesO arquivo deve estar na pasta