Segurança e SSL
Pedir e consultar uma revisão de segurança do alojamento
Abra o serviço em Alojamento e entre em Revisões. Num plano multiconta, abra a conta do cliente que pretende rever.
Uma revisão inclui:
- uma análise completa a pedido;
- deteções, quarentena e limpeza;
- aplicações e versões de PHP desatualizadas;
- utilizadores, administradores e acessos recentes;
- reputação dos domínios da conta.
Pedi-la
Clique em Pedir revisão e explique o que notou. Adicione a data aproximada, o URL afetado e as alterações recentes, se as conhecer. Estes dados ajudam a separar um incidente novo de uma descoberta antiga.
O ecrã mostra o prazo de entrega previsto. Não precisa de abrir também um pedido de suporte para acompanhar o trabalho: quando o relatório estiver pronto, receberá um aviso por email e aparecerá no histórico.
Ler o relatório
Comece pelo veredicto e pelo alcance. Depois reveja as descobertas e separe:
- o que a Hostsuar já corrigiu;
- o que requer uma decisão ou alteração da sua parte;
- o que apenas foi observado e não demonstra uma intrusão.
Nada que modifique a sua conta é dado como feito para além do que o próprio relatório declarar.
Quando não esperar por uma revisão
Uma revisão não é o canal para uma urgência. Se o site estiver em baixo, se estiverem a ser enviadas mensagens não autorizadas ou se alguém mantiver acesso neste momento, abra um pedido de suporte a partir do botão do próprio ecrã e indique que o incidente continua ativo.
Prepare informação útil para a revisão
Descreva o que observou, não uma causa suposta: um redirecionamento inesperado, um utilizador novo, um ficheiro alterado ou um envio que não reconhece. Inclua o início aproximado e se continua a acontecer. Não anexe palavras-passe, tokens nem cópias completas de dados de clientes se não tiverem sido pedidos por um canal adequado.
Depois do relatório, verifique as alterações que lhe cabem e registe quais continuam pendentes. Uma revisão reflete o alcance e o momento analisados; não garante que nunca tenha havido uma intrusão nem que uma aplicação continue segura se depois mudar ou ficar sem atualizações.
Também lhe pode ser útil
- Limpar e recuperar o WordPress depois de uma intrusão Detalha um processo controlado para preservar evidências, verificar e substituir o núcleo, rever per...
- Analisador de vírus do cPanel (Virus Scanner) Como analisar o seu correio e os seus ficheiros com o Virus Scanner do cPanel (ClamAV), que opção es...
- Investigar uma possível infeção através de credenciais FTP Explica que evidências rever antes de atribuir alterações a um acesso FTP e como conter e recuperar...
- Vulnerabilidade histórica no WP Live Chat Support anterior à 8.0.27 Documenta uma vulnerabilidade de XSS persistente corrigida no WP Live Chat Support 8.0.27 e explica...
Algo não bate certo ou mudou? Diga-nos e revemos.