Artigos de Segurança

Segurança 515 O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de...
Segurança 421 Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é...
Segurança 955 Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples...
Segurança 831 Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente...
Segurança 377 Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta...
Segurança 581 Como activar e instalar um certificado SSL pago Todos os domínios aqui já recebem um certificado grátis automaticamente - veja o que é um certificado SSL. Esta...
Segurança 589 Porque é que o seu IP é bloqueado no firewall (e como evitar) O firewall do servidor conta as tentativas falhadas e, ao fim de algumas, corta o acesso a esse endereço. Não é...
Segurança 497 Como saber o seu endereço IP público (e porque o pedimos) Quando o suporte lhe pede "o seu IP", está a pedir o endereço com que a sua ligação se apresenta à internet. É com...
Segurança 249 O IP do seu servidor numa lista de bloqueio: como saber e como sair Uma lista de bloqueio - blocklist, ou o antigo nome blacklist - é um registo público de endereços IP apanhados a...
Segurança 263 Protecção de dados pessoais: o que se aplica ao seu site Se o seu site tem um formulário de contacto, uma newsletter, uma área de clientes ou uma loja, está a tratar dados...
Segurança 213 Comprei um certificado SSL e não activou: a validação do domínio Comprou um certificado SSL, pagou, e o cadeado continua sem aparecer. É a dúvida mais frequente que recebemos sobre...
Segurança 248 Como saber se um e-mail é mesmo nosso Uma mensagem falsa a fingir ser do seu fornecedor de hospedagem é o ataque mais comum contra contas como a sua - e o...
Segurança 211 Vender online: PCI, dados de cartão e o que a hospedagem partilhada não é Quem monta uma loja acaba sempre por chegar a esta pergunta, muitas vezes porque um banco ou um cliente empresarial...
Segurança 228 O que fazemos pela segurança, DDoS incluído, e o que fica do seu lado Esta é uma pergunta que merece números e nomes, e não publicidade. Abaixo está o que corre nos nossos servidores, o...
Segurança 223 O aviso de cookies e o consentimento: o que o seu site recolhe sem que o saiba Aquela barra que aparece em quase todos os sites a pedir para aceitar cookies não é decoração nem moda europeia. É a...
Segurança 190 Denunciar abuso: como se faz e o que acontece a seguir Se encontrou num site, num e-mail ou num ficheiro que nós hospedamos alguma coisa ilegal ou abusiva, há um...
Segurança 152 O cadeado não aparece: as causas, por ordem O navegador mostra um aviso, ou o cadeado simplesmente não está lá. Há cinco causas, e vale a pena verificá-las por...
Segurança 198 Perdi o acesso: palavra-passe, dois passos e e-mail de recuperação «Perdi a palavra-passe» são na verdade três perguntas diferentes, e a primeira coisa a fazer é saber qual delas é a...
Segurança 231 Passar o site para https com o Really Simple SSL Leia isto antes de instalar seja o que for: o certificado já é nosso e já está lá. Os domínios hospedados connosco...
Segurança 193 Tirar o aviso vermelho do Google do seu site É o ecrã vermelho a tapar o site inteiro, com uma frase do género «o site à frente contém software malicioso» ou...
Segurança 198 Bloquear um endereço IP de visitar o seu site Primeiro, confirme que está no artigo certo. Este artigo é sobre você barrar um visitante do seu site. Se o problema...
Segurança 230 Registos CAA: quem pode emitir certificados para o seu domínio Por omissão, qualquer autoridade certificadora do mundo pode emitir um certificado para o seu domínio, desde que...
Segurança 97 App de autenticação, SMS ou chave de segurança: que verificação em dois passos usar A resposta curta: use uma app de autenticação no telemóvel como escolha por defeito. É muito mais segura do que o...
Segurança 101 Senha forte e gestor de senhas: como deixar de repetir a mesma senha A resposta curta: uma senha forte é longa, única e não tem a ver consigo. Ninguém a decora, e não é preciso:...
Segurança 84 Como reconhecer um e-mail ou mensagem de phishing, e o que fazer se clicou A resposta curta: o phishing é uma mensagem que finge ser de alguém em quem confia (a Interweb, o banco, um...
Segurança 91 Ransomware: o que é, como chega a um site ou a um computador e como estar preparado A resposta curta: o ransomware é um programa malicioso que cifra os seus ficheiros e pede um resgate para os...
Segurança 83 Depois de um ataque, que cópia restaurar? Como escolher uma cópia limpa A resposta curta: restaure a última cópia anterior à infeção, não a mais recente. Se restaurar a cópia de ontem e o...
Segurança 102 Um plugin abandonado ou um PHP antigo: como descobrir os riscos do seu site A resposta curta: a maioria dos sites invadidos não foi apanhada por um ataque sofisticado, mas por uma peça velha...
Segurança 82 Permissões de ficheiros explicadas: o que significam 755, 644 e 777 A resposta curta: numa conta de hospedagem normal, as pastas devem estar a 755 e os ficheiros a 644. Ficheiros com...
Segurança 93 ModSecurity e firewalls de aplicações web: o que fazem, e o que fazer quando um bloqueia o seu pedido A resposta curta: uma firewall de aplicações web (WAF) lê cada pedido que chega ao seu site e recusa os que têm a...
Segurança 84 Ataque DDoS ou apenas um pico de visitas: como distinguir, e o que fazer A resposta curta: um ataque DDoS (negação de serviço distribuída) é uma inundação de pedidos falsos, vindos de...
Segurança 93 HSTS explicado: forçar o https para sempre, e a armadilha de o ligar cedo demais A resposta curta: o HSTS é uma instrução que o seu site dá ao navegador: «de agora em diante, fala comigo só por...
Segurança 102 Cabeçalhos de segurança explicados: o que fazem e como os acrescentar no .htaccess A resposta curta: os cabeçalhos de segurança são pequenas instruções que o seu site envia ao navegador com cada...
Segurança 113 A análise diz que está limpo mas o site continua a redirecionar: onde se esconde a infeção A resposta curta: uma análise só vê o que sabe reconhecer. Uma infeção moderna esconde-se fora dos ficheiros que se...
Segurança 78 SSH na sua conta de hospedagem: chaves em vez de senha, e como usá-lo em segurança A resposta curta: o SSH dá-lhe uma linha de comandos na sua conta, e é tão poderoso como perigoso se a senha for...
Segurança 82 Certificados DV, OV e EV: que tipo de certificado SSL é que realmente precisa A resposta curta: para quase todos os sites, o certificado DV (validação de domínio) é suficiente, e é o gratuito...
Segurança 89 O certificado SSL gratuito não renovou: porque falha a AutoSSL e o que verificar A resposta curta: o certificado gratuito da conta (a AutoSSL, do Let’s Encrypt) emite-se e renova-se sozinho, mas só...
Segurança 78 Alguém envia e-mails em nome do seu domínio: o que fazem o SPF, o DKIM e o DMARC A resposta curta: enviar um e-mail que parece vir de alguem@asuaempresa.ao é trivial: o endereço do remetente...
Segurança 87 Um formulário de site seguro e sem spam: honeypot, captcha e validação A resposta curta: um formulário é uma porta que qualquer pessoa, e qualquer robô, pode experimentar. Para o ter sem...
Segurança 79 A sua conta de e-mail foi pirateada: o que fazer na primeira hora A resposta curta: mude a senha a partir de um aparelho limpo, termine as sessões abertas, procure e apague os...
Segurança 39 SSL wildcard: um certificado para todos os subdomínios, e quando não precisa dele A resposta curta: um certificado wildcard (com asterisco) vale para todos os subdomínios de um nível, como...
Segurança 64 Analisar o site à procura de malware no cPanel: o que o Imunify encontra e o que fazer com o resultado A resposta curta: o cPanel tem uma ferramenta chamada Imunify360, no grupo Segurança, que analisa os ficheiros da...
Segurança 60 Injeção de SQL e XSS em palavras simples: o que pedir a quem programa o seu site A resposta curta: a injeção de SQL e o XSS são dois dos ataques mais antigos a sites, e continuam a funcionar porque...
Segurança 72 Um ficheiro security.txt: dizer a quem encontra uma falha como a comunicar A resposta curta: o security.txt é um pequeno ficheiro de texto, num sítio combinado do seu site, que diz a quem...
Segurança 52 Confirmar que o HTTPS do seu site está bem: certificado, cadeia, validade e protocolos A resposta curta: o cadeado no navegador não diz tudo. Um site pode mostrar o cadeado no seu computador e falhar...
Segurança 77 Ficheiros que nunca devem ficar públicos: pastas .git, .env, cópias e despejos da base de dados A resposta curta: tudo o que está na pasta do site pode ser pedido por qualquer pessoa que adivinhe o nome do...
Segurança 56 Content Security Policy: uma primeira política, ensaiada em modo de relatório A resposta curta: a Content Security Policy (CSP) é um cabeçalho que diz ao navegador de onde o site pode carregar...
Segurança 53 Subdomínios esquecidos e registos DNS que apontam para o vazio: como são sequestrados A resposta curta: quando deixa de usar um serviço mas esquece o registo DNS que apontava para ele (um CNAME para uma...
Segurança 50 «A sua ligação não é privada»: os avisos de certificado do navegador, um a um A resposta curta: o navegador mostra uma página de aviso («A sua ligação não é privada») quando não consegue confiar...
Segurança 42 Um aviso vermelho do Google («Site enganador à frente»): o que significa e como pedir uma revisão A resposta curta: se quem abre o seu site vê uma página vermelha do navegador a dizer «Site enganador à frente» ou...