Como proteger o seu website?

Ver como Markdown

Saiba como reforçar a segurança do seu website

Objetivo

Este guia permite-lhe adquirir conhecimentos fundamentais para assegurar a disponibilidade dos seus serviços, proteger a integridade dos seus dados e proteger o acesso às suas soluções. Apenas diz respeito aos websites alojados nas soluções partilhadas da OVHcloud.

É organizado por etapas, por ordem crescente de importância e de dificuldade técnica, o que significa que os primeiros passos são os mais indispensáveis. A segurança do seu site será medida pelo elemento que lhe diz respeito que está menos protegido. Recomendamos que realize o conjunto das ações descritas. No entanto, se encontrar dificuldades em realizar algumas das operações descritas aqui, não hesite em contactar a comunidade OVHcloud ou os nossos parceiros.

Descubra como proteger o seu website.

Informações sobre a administração dos serviços OVHcloud e como encontrar a assistência adequada

Ao utilizar os guias da OVHcloud, tenha em conta as seguintes condições:

  • As instruções procuram fornecer o máximo de detalhes possível, mas não podem abranger todos os casos de utilização individuais. Poderá ser necessário adaptar as ações descritas às suas necessidades.
  • O ecossistema OVHcloud foi concebido para oferecer flexibilidade e liberdade de escolha. Os clientes são, por isso, responsáveis pela configuração correta e segura dos seus serviços. Para evitar a perda de dados, recomendamos vivamente a aplicação de estratégias de cópia de segurança a todos os seus dados importantes.
  • Os nossos guias e tutoriais podem fazer referência a software ou serviços de terceiros em combinação com as soluções OVHcloud. O suporte técnico fornecido pela OVHcloud não inclui a configuração de sistemas ou produtos fora da nossa responsabilidade. Isto inclui, entre outros:
    • Sistemas operativos e interfaces de utilizador (Windows, Debian, Plesk, etc.).
    • Qualquer outro software de terceiros (clientes FTP, software de e-mail, etc.).
    • Serviços oferecidos por outros fornecedores (DNS, API, interfaces de utilizador, etc.).

Para receber a assistência adequada em caso de problemas, siga estas orientações:

  • Procura aconselhamento personalizado ou pretende discutir um tema que não é abordado em detalhe na nossa documentação?
    Junte-se à comunidade OVHcloud para pesquisar o seu tema e falar com outros utilizadores.
  • Precisa de comunicar um incidente relativo ao seu serviço OVHcloud ou tem dificuldades na Área de Cliente OVHcloud?
    Crie um pedido de suporte no nosso Centro de Ajuda.
  • Necessita de assistência profissional para o seu projeto ou de ajuda com tarefas fora do âmbito do nosso suporte?
    Visite o nosso portal de parceiros para encontrar especialistas familiarizados com as soluções OVHcloud.
  • Procura informações mais detalhadas sobre os nossos níveis de suporte e Professional Services?
    Visite as nossas páginas web sobre os níveis de suporte OVHcloud e os OVHcloud Professional Services.

Pode participar na melhoria da nossa documentação:

  • Pretende partilhar comentários para melhorar uma página de guia ou comunicar informações insuficientes numa página específica?
    Utilize os botões «Esta página foi útil?» no final da página para nos informar.
  • Pretende propor uma atualização concreta da documentação?
    Utilize a função «Editar esta página», disponível no final da página e na barra lateral.

Requisitos

Instruções

Etapa 1 - Verificar a segurança dos seus dispositivos

Este primeiro passo é fundamental. De facto, a infeção do seu computador com um software malicioso pode potencialmente dar acesso, a uma pessoa mal intencionada, a todas as apreensões efetuadas no seu teclado. Assim, as credenciais que utiliza para se ligar à Área de Cliente OVHcloud ou à interface de administração do seu site podem estar comprometidas.

Além disso, o fenómeno crescente dos ransomware (cerca de 400 casos em França em 2020) pode não só levar à encriptação do conjunto dos seus dados pessoais, mas também pôr em perigo a sua atividade ao tornar inacessível o conjunto dos seus dados, aparelhos e softwares.

Em primeiro lugar, verifique a segurança do seu computador Windows, MacOS ou Linux:

  • verifique as atualizações da sua máquina;
  • faça uma análise completa do seu computador, após ter atualizado o seu software antivírus/anti-malware;
  • altere regularmente a palavra-passe do administrador do seu computador (para mais informações sobre a escolha das palavras-passe, siga as instruções deste guia).

Etapa 2 - Proteger a sua Área de Cliente OVHcloud

Para proteger a sua conta de cliente, ative a dupla autenticação e siga as instruções deste guia.

Atualize as informações da sua conta de cliente e adicione um e-mail de segurança.
Em caso de perda dos seus dados de acesso e/ou de indisponibilidade do endereço de e-mail principal da sua conta de cliente OVHcloud, ser-nos-á indispensável um e-mail de SOS ou informações pessoais atualizadas para o ajudar a encontrar o acesso às suas soluções.

Etapa 3 - Efetuar regularmente backups do seu site

Info

Fazer o backup regular dos seus dados, independentemente da oferta, é o gesto mais importante em termos de segurança informática. Será sempre possível reinstalar um programa ou encomendar um novo aparelho, mas é muito difícil recuperar os dados depois de estes terem sido perdidos.

A OVHcloud efetua regularmente backups dos seus dados na sua infraestrutura. No entanto, um erro de manipulação, como uma operação de eliminação lançada numa base de dados em produção, ou uma não renovação dos seus serviços, pode implicar a perda definitiva dos seus dados.

Primeiro, faça o backup dos dados que compõem o seu (ficheiros FTP E base de dados) seguindo as instruções deste guia. Importe-os no seu computador ou num suporte externo, do tipo servidor NAS ou pen USB.

Os softwares de gestão de websites (CMS) oferecem também a possibilidade de instalar plugins de backup automático.
Consulte os fóruns oficiais do seu CMS preferido ou contacte a comunidade OVHcloud a este respeito.

Etapa 4 - Saiba como reconhecer e-mails fraudulentos

Os e-mails de phishing também constituem uma ameaça para a segurança do seu site, pois podem conter ou levar à instalação de softwares maliciosos. Para saber como reconhecê-los e protegê-los, consulte este guia.

Etapa 5 - Implementar a renovação automática

Em caso de não renovação dos seus serviços, a OVHcloud tem a obrigação legal, no final da subscrição, de eliminar integralmente os dados associados à sua oferta de alojamento, bem como a totalidade dos seus backups. Enviamos mensagens de aviso aos nossos clientes para lhes recordar os prazos de renovação.
No entanto, estes e-mails de relance podem chegar aos seus spams, ou o endereço de e-mail associado à sua conta OVHcloud pode estar errado ou já não estar disponível.

Se o seu site tem um lugar preponderante na sua atividade profissional, ative a renovação automática no conjunto dos seus serviços OVHcloud.
Além disso, recomendamos que verifique regularmente a validade dos métodos de pagamento que registou.

Etapa 6 - Verificar se o website está atualizado

Certifique-se de que o seu site está actualizado, quer ao nível do conteúdo, quer ao nível dos componentes técnicos (CMS, extensões, versões de PHP e dependências).

Se estiver a utilizar um CMS, consulte a sua documentação oficial para actualizar:

Certifique-se também de utilizar uma versão recente da linguagem de programação PHP no seu alojamento.

Etapa 7 - Ativar o HTTPS

Implemente a ligação encriptada ao seu website através do protocolo HTTPS seguindo este guia. A ativação deste protocolo vai permitir encriptar o conjunto das informações que transitam pelo seu website (nomeadamente as introduções efetuadas pelos seus utilizadores nos seus formulários).

Etapa 8 - Proteger os seus formulários

Os formulários dos websites são alvos privilegiados dos hackers/spammers. Proteja os seus formulários de qualquer ataque implementando plugins do tipo "CAPTCHA".

Etapa 9 - Implementar um plugin de segurança no seu website

Adicione ao seu site um plugin de segurança recomendado pelo editor do CMS:

Etapa 10 - Verifique se existem ficheiros maliciosos no seu alojamento web

Este passo requer a ligação ao seu espaço FTP. Implica competências técnicas para reconhecer eventuais ficheiros maliciosos no seu alojamento. Se tiver dificuldades em efetuar esta verificação, não hesite em contactar os nossos parceiros.

Em caso de dúvidas, consulte o passo 1 deste manual e altere a palavra-passe do seu espaço FTP.

Etapa 11 - Testar os backups do seu site

Os backups dos dados do seu site (ficheiros FTP e base de dados) devem ser efetuados com regularidade.

No entanto, não constituem uma segurança absoluta. Também deve testar os backups da sua base de dados para verificar que estes não são corrompidos.

Poderá efetuar estes testes localmente, por exemplo, através da importação dos seus dados para um software do tipo WAMP. De seguida, certifique-se de que a sua solução local corresponde em todos os pontos à dos nossos servidores de alojamento partilhado.

Também pode criar uma versão de teste do seu site (ex: teste.meudominio.tld) noutra pasta do seu alojamento (será perfeitamente possível utilizar um template de base).

Etapa 12 - Tornar seguro o acesso ao seu website com a ajuda do ficheiro ".htaccess"

O ficheiro ".htaccess" é um ficheiro de configuração (HTTP) Apache executado pelo servidor Web do seu alojamento web. Graças a ele, pode nomeadamente:

Quer saber mais?

Conselhos sobre como atacar o seu website WordPress

Reagir em caso de desativação por motivos de segurança de um alojamento

Para serviços especializados (referenciamento, desenvolvimento, etc.), contacte os parceiros OVHcloud.

Fale com nossa comunidade de utilizadores.

Esta página foi útil?