Arquivos segurança

Tutorial Ronald Leandro

Como Alterar a Senha do cPanel: Passo a Passo

2 minutos Trocar a senha do cPanel periodicamente é uma das medidas de segurança mais simples e mais negligenciadas por quem administra um site. Veja como fazer isso em menos de um minuto. Por que trocar a senha do cPanel O cPanel dá acesso a e-mails, bancos de dados, arquivos do site e configurações de domínio. Ou seja, é uma das portas de entrada mais sensíveis da sua hospedagem. Trocar a senha regularmente, principalmente depois de compartilhar acesso com terceiros (uma agência, um freelancer), Continue lendo→

Tecnologia Ronald Leandro

UFW: Firewall na VPS Linux passo a passo

3 minutos Uma VPS Linux exposta na internet, sem firewall nenhum, responde a qualquer porta aberta por padrão. Banco de dados, painéis de administração, serviços internos que nunca deveriam ser alcançáveis de fora. O UFW (Uncomplicated Firewall) é a forma mais simples de controlar isso: uma interface direta por cima do iptables, feita para configurar regras de firewall sem precisar decorar sintaxe complexa. Este guia mostra como instalar o UFW, liberar só as portas que o servidor realmente precisa e ativar o firewall sem Continue lendo→

Tecnologia Ronald Leandro

Let’s Encrypt na VPS Linux: SSL grátis com Certbot

4 minutos Todo site sem certificado SSL mostra aquele aviso de “não seguro” no navegador. E isso afasta visitante e prejudica o SEO. O Let’s Encrypt resolve isso de graça: é uma autoridade certificadora sem fins lucrativos que emite certificados SSL válidos, reconhecidos por todos os navegadores, sem custo nenhum. O Certbot é a ferramenta oficial que automatiza a emissão e a renovação. Este guia mostra como instalar o Certbot numa VPS Linux, emitir o primeiro certificado e deixar a renovação automática configurada. Sem Continue lendo→

Tecnologia Ronald Leandro

CSF no WHM: como instalar e configurar o firewall do servidor

2 minutos O CSF no WHM (ConfigServer Security & Firewall) é o firewall mais usado em servidores cPanel. E também o mais fácil de configurar errado a ponto de trancar você mesmo para fora do servidor. Este guia mostra como instalar, liberar as portas certas e testar antes de aplicar de vez. O que o CSF resolve que o firewall padrão não resolve O firewall que já vem com a maioria das distribuições Linux funciona, mas exige linha de comando para tudo. O CSF Continue lendo→

Tecnologia Ronald Leandro

Chave SSH na VPS Linux: como configurar e desativar login por senha

3 minutos Todo login por senha numa VPS Linux é uma porta que alguém pode tentar arrombar na força bruta. E é exatamente esse tipo de tentativa que o Fail2ban em VPS Linux existe para bloquear. Mas dá para ir um passo além: usando uma chave SSH na VPS, o login por senha simplesmente deixa de existir, e não tem senha para adivinhar. Este guia mostra como gerar o par de chaves, enviar a chave pública para o servidor e, só depois de confirmar Continue lendo→

Tecnologia Ronald Leandro

2FA no cPanel e no WHMCS: como ativar a autenticação em duas etapas

3 minutos Se a sua senha do cPanel ou do WHMCS vazar hoje. Em um phishing, em um vazamento de outro site onde você usou a mesma senha, ou simplesmente porque alguém adivinhou. O que impede que essa pessoa entre na sua conta? Na maioria dos casos, nada. A autenticação em duas etapas é exatamente essa segunda trava: mesmo com a senha em mãos, o invasor esbarra em um código que só existe no seu celular. O que é autenticação em duas etapas e Continue lendo→

Serviços Ronald Leandro

Segurança na Revenda de Hospedagem: o difícil não é montar o servidor, é proteger os dados

6 minutos A segurança na revenda de hospedagem vai muito além de contratar um servidor rápido, instalar cPanel e começar a criar contas para clientes. Quando sites, bancos de dados e contas de e-mail de terceiros passam a depender da sua estrutura, redundância, backup, monitoramento e recuperação tornam-se essenciais. Montar uma infraestrutura ficou relativamente simples. O verdadeiro desafio é garantir que uma falha de hardware, erro humano ou incidente de segurança não resulte em perda de dados ou longos períodos de indisponibilidade. Segurança na Continue lendo→

Tecnologia Ronald Leandro

SSL é suficiente para ter um site seguro?

2 minutos Em 2018, o Google Chrome recebeu uma atualização que aumentou a ênfase na segurança dos usuários ao exibir avisos mais alarmantes para sites sem SSL. O termo “não seguro” é usado para indicar que um site não possui um certificado SSL (Secure Sockets Layer) instalado. SSL é um protocolo de segurança que estabelece uma conexão criptografada entre um navegador web e um servidor, garantindo a privacidade e integridade dos dados transmitidos. Ele protege as informações confidenciais, como senhas, números de cartão de Continue lendo→