Leech Protection: âmbito e compatibilidade com o LiteSpeed

O Leech Protection é uma função do cPanel para detetar um número anómalo de acessos com uma mesma credencial a diretórios protegidos por palavra-passe. Pode redirecionar ou suspender utilizadores quando ultrapassam o limiar configurado.

Não é compatível com o LiteSpeed Web Server, segundo a documentação do cPanel. Se o seu serviço utilizar LiteSpeed, não considere que essa proteção está a funcionar só porque aparece uma opção ou se mantém uma configuração antiga.

Em servidores compatíveis

A configuração é feita por diretório, com um número máximo de acessos num período de duas horas, um destino de redirecionamento e avisos opcionais. Verifique a utilização normal antes de ativar uma suspensão automática: vários pedidos legítimos ou uma integração podem aumentar a atividade.

Ultrapassar um limiar não demonstra por si só que alguém tenha partilhado a palavra-passe. Reveja os registos e o contexto antes de retirar o acesso a uma pessoa.

Como proteger o acesso no seu serviço

Utilize o Directory Privacy com HTTPS e utilizadores individuais quando precisar de uma barreira de acesso web. Para sessões, funções, limites de tentativas e auditoria, reveja as funções de autenticação da aplicação.

Se suspeitar que uma credencial foi partilhada ou roubada, altere a palavra-passe afetada, retire os utilizadores desnecessários e reveja a origem. Confirme com o suporte que medidas são compatíveis com o servidor antes de depender de uma ferramenta antiga.