Descarregar sites que utilizam Wordfence

Sobre Wordfence

Uma extensão de segurança que pode ser identificada a partir do exterior já revelou alguma coisa, ainda que pouca. O Wordfence corre dentro do WordPress como código PHP no servidor, a filtrar pedidos antes da aplicação os ver, a analisar ficheiros à procura de padrões maliciosos conhecidos e a reforçar o formulário de início de sessão. Feito em silêncio, nada disso precisa de ser visível para um visitante. Na prática, há fugas de páginas de bloqueio, de ecrãs de desafio, de caminhos de recursos e de marcas de versão, e as instalações que deixam fugir são as que conseguimos contar.

Daí resulta um número que tem de ser lido com cuidado. Em outubro de 2026 atribuímos a extensão a 43 sites. O valor não é uma estimativa de quantas instalações de WordPress a executam e nunca deve ser citado como tal. As extensões do lado do servidor são sistematicamente invisíveis à deteção externa, por isso o que a contagem mede de facto é o subconjunto de instalações que expõem um artefacto identificável. A base instalada real é muito maior do que aquilo que um rastreio consegue ver.

O enviesamento desse subconjunto é a parte interessante e não um defeito de que haja que pedir desculpa. Um site que serve uma página de bloqueio reconhecível ou um caminho de recurso com a versão lá dentro é um site cuja configuração ficou perto do que vinha por omissão, o que se correlaciona com os sites em que é menos provável haver alguém a afiná-los. Para quem investiga a rapidez com que as correções de segurança chegam de facto aos sites comuns, essa população não é uma amostra pobre. As instalações ao abandono são a população em estudo.

Os dados de versão sustentam a mesma linha de trabalho. Os nossos registos guardam 12 cadeias de versão distintas para a extensão, 7.4.14 entre elas, o que é uma dispersão ampla para um produto que lança atualizações com frequência e pede aos administradores que as apliquem. Uma ferramenta de segurança a correr código antigo é por si só um achado, porque o valor protetor de uma firewall depende do seu conjunto de regras estar atualizado, e uma extensão desatualizada pode deixar um operador com a sensação de estar coberto enquanto a cobertura foi ficando para trás.

Algum contexto sobre o produto enquadra tudo isto. Vendido pela Defiant Inc. desde 2011 com licença Freemium, destina-se em cheio a sites WordPress geridos pelo próprio dono, os que não têm uma equipa de segurança por trás. A presença implica por isso um proprietário que se preocupou o suficiente com um comprometimento para agir, mas que também gere a plataforma que recebe mais tráfego de ataque automatizado da web.

As utilizações de uma lista descarregável decorrem do enviesamento e não apesar dele. As empresas de alojamento verificam quais dos seus clientes se estão a proteger e quais não. Os fornecedores de segurança concorrentes e os prestadores de WordPress gerido procuram contas a abordar. Quem investiga mede a latência de correção numa população real em vez de num inquérito. Uma consulta a um domínio responde a uma questão de apoio. Só a exportação permite contar, comparar entre exportações e sustentar qualquer afirmação sobre a forma como um ecossistema de extensões se comporta ao longo do tempo.