Proteção de aplicações

1. Travar o spam nos comentários do WordPress com Akismet e reCAPTCHA Explica como combinar moderação, Akismet e reCAPTCHA para travar comentários automáticos e como localizar outro formulário se o spam continuar. 4 min · Revisto 09/2026 →
2. Configurar a segurança dos cookies de sessão no GLPI Verifique o HTTPS e a configuração PHP efetiva do GLPI para resolver avisos de cookies Secure, sem os confundir com HttpOnly ou SameSite. 3 min · Revisto 09/2026 →
3. Plugins de segurança para WordPress: são necessários na Hostsuar? Porque é que no nosso alojamento não recomendamos suites de segurança como o Wordfence, o AIOS ou o Kadence Security, e que plugins pequenos valem a pena: verificação em dois passos, registo de atividade e alteração do URL de acesso. 5 min · Revisto 10/2026 →
4. Vulnerabilidade crítica no PrestaShop 1.6.0.10 a 1.7.8.6 (cache MySQL do Smarty) Como fechar a vulnerabilidade do PrestaShop de julho de 2022 (injeção SQL mais cache MySQL do Smarty): versão que a corrige, correção no smarty.config.inc.php para lojas que não podem atualizar e sinais de que a loja foi atacada. 5 min · Revisto 10/2026 →
5. Imunify360: o sistema de segurança do seu alojamento e como usá-lo a partir do cPanel O que o Imunify360 faz no seu alojamento (firewall, analisador de malware, Proactive Defense, antispam de saída) e como ver e limpar ficheiros infetados, gerir falsos positivos e rever o histórico a partir do cPanel. 6 min · Revisto 10/2026 →
6. Restringir funções do PHP sem avariar a aplicação Indica onde restringir funções sensíveis do PHP a partir do cPanel, apresenta uma lista de referência e lembra que depois é preciso testar todas as aplicações. 2 min · Revisto 09/2026 →
7. Restringir a IPs permitidos o acesso de administrador do Magento Regras .htaccess para que o painel de administração do Magento só abra a partir dos seus IPs ou do seu país: um ou vários IPs, caminho de administração personalizado e alternativa por geolocalização. 4 min · Revisto 10/2026 →
8. Mostrar um aviso temporário substituindo o ficheiro index Explica como mostrar uma página temporária guardando o index original e avisa que este método não bloqueia o acesso ao resto do conteúdo. 2 min · Revisto 09/2026 →
9. GnuPG no cPanel: gerir chaves para cifrar o email Resume o uso da ferramenta GnuPG do cPanel para gerir pares de chaves e esclarece que a cifra do email tem de ser feita por um cliente compatível. 2 min · Revisto 09/2026 →
10. Configurar o reCAPTCHA no PrestaShop 1.6 com o eicaptcha Instale o módulo gratuito eicaptcha no PrestaShop 1.6 e proteja com o reCAPTCHA da Google o registo de clientes e o formulário de contacto contra contas falsas e spam. 8 min · Revisto 10/2026 →
11. Configurar o reCAPTCHA no PrestaShop 1.7 e 8 com o eicaptcha Instale o módulo gratuito eicaptcha no PrestaShop 1.7 ou 8 e proteja com o reCAPTCHA da Google o registo de clientes, o formulário de contacto e a newsletter contra contas falsas e spam. 9 min · Revisto 10/2026 →
12. Proteger o WordPress e manter os seus acessos sob controlo Reúne medidas para reforçar o WordPress através de atualizações, palavras-passe únicas, 2FA e proteção adicional das rotas administrativas. 4 min · Revisto 09/2026 →
13. Desativar o registo público de utilizadores no Joomla Indica como impedir o registo público de utilizadores em versões mantidas do Joomla quando o site não precisa de registos e como rever as contas existentes. 1 min · Revisto 09/2026 →
14. ModSecurity: investigar bloqueios e falsos positivos Explica como a WAF bloqueia pedidos através de regras, como investigar um falso positivo e porque é que uma exceção concreta é preferível a desativá-la. 2 min · Revisto 09/2026 →
15. Plugins do WordPress sem manutenção: como detetá-los e porque são um risco Como verificar a data da última atualização e a compatibilidade dos plugins e temas do WordPress, antes de os instalar e nos que já tem, e o que fazer com os abandonados. 5 min · Revisto 10/2026 →
16. Impedir que outros sites incorporem os seus ficheiros: proteção hotlink Explica como impedir, a partir do cPanel, que domínios externos incorporem imagens ou ficheiros do alojamento, limitando extensões e origens autorizadas. 2 min · Revisto 09/2026 →
17. Proteger o wp-admin e o wp-login.php com o plugin WPS Hide Login Altere o endereço de acesso do WordPress com o WPS Hide Login para que o wp-admin e o wp-login.php deem erro aos bots, e recupere o acesso se se esquecer do novo URL. 4 min · Revisto 10/2026 →
18. Aviso histórico sobre registos massivos no PrestaShop 1.6 e 1.7 Documenta a falha corrigida no PrestaShop 1.6.1.24 e 1.7.5.2 e explica como agir se ainda encontrar uma versão afetada. 2 min · Revisto 09/2026 →
19. Mudar o nome do wp-login.php para proteger o acesso: como fazê-lo hoje sem estragar o WordPress Porque é que já não convém mudar o nome do wp-login.php manualmente e como conseguir o mesmo: alterar o URL de acesso com um plugin ou limitar o wp-login.php ao seu IP a partir do .htaccess. Inclui como desfazer a alteração antiga. 5 min · Revisto 10/2026 →
20. Identificar e travar o abuso dos formulários de um site Explica como identificar se as devoluções provêm de um formulário abusado e como protegê-lo com validação no servidor, limites de frequência e controlos anti-bot. 3 min · Revisto 09/2026 →
21. Travar o spam enviado a partir de formulários do PrestaShop Explica como confirmar se as devoluções provêm de um formulário do PrestaShop e como conter o abuso com atualizações, validação e limites de frequência. 2 min · Revisto 09/2026 →

Nenhum artigo coincide com «».