Atualizações, senhas, backup, SSL, firewall e quem cuida de tudo isso: o checklist para o site da sua empresa não virar alvo fácil.
Hospedagem e e-mail
A maioria dos sites invadidos não foi alvo de um ataque pensado contra a empresa. Foi encontrada por robôs que varrem a internet atrás de sites desatualizados, senhas fracas e plugins com falhas conhecidas. Ou seja: não importa o tamanho da empresa. Site esquecido é alvo.
As consequências vão de um aviso de “site perigoso” no Google a páginas com propaganda falsa, e-mails da empresa caindo no spam e dados de clientes expostos. A boa notícia é que a prevenção é simples, desde que alguém cuide dela.
WordPress, tema e plugins recebem correções de segurança com frequência. Um plugin desatualizado é a porta de entrada mais comum. O ideal é atualizar com backup antes e conferir o site depois, porque uma atualização também pode quebrar algo.
Plugins que não são usados devem ser removidos, não só desativados.
Backup é o que transforma uma invasão de desastre em incômodo. Confira três coisas: de quanto em quanto tempo é feito, por quantos dias fica guardado e se fica num lugar separado do site. E teste de vez em quando se dá para restaurar.
Nos planos de hospedagem da Altvision, o backup é automático a cada 12 horas.
O cadeado no navegador protege os dados enviados nos formulários. Sem ele, o navegador avisa que o site não é seguro, o que afasta o visitante e prejudica o Google.
Um firewall de aplicação bloqueia acessos suspeitos e tentativas repetidas de login antes que cheguem ao site. Limitar tentativas de login e esconder informações técnicas do servidor também reduzem a exposição.
Formulários sem proteção recebem spam e podem ser usados para ataques. Use proteção contra robôs, valide os dados no servidor e guarde apenas as informações necessárias, como pede a LGPD.
Alguém precisa saber se o site saiu do ar ou mudou sem motivo antes que um cliente avise. Monitoramento de disponibilidade e de alterações em arquivos resolve isso.
Segurança não é uma tarefa única, é rotina. Se ninguém na empresa tem tempo para isso, vale contratar um plano de suporte e manutenção que inclua atualizações com backup, monitoramento e correções. Sai muito mais barato que recuperar um site invadido.
Sim. Os ataques são automáticos e procuram falhas, não empresas grandes.
Ajuda, mas não substitui atualizações, senhas fortes, backup e uma hospedagem bem configurada.
Correções de segurança devem entrar assim que saem. As demais atualizações podem seguir uma rotina semanal ou quinzenal, sempre com backup antes.
Continue lendo
O que é cada um, de quem deve ser, quanto custa, o que olhar num plano de hospedagem e como trocar de fornecedor sem derrubar o site nem perder e-mails.
Triagem, respostas frequentes, agendamento e status de pedido: o que a automação com IA resolve no WhatsApp da sua empresa, e onde ela atrapalha.
Portfólio, domínio no seu nome, SEO, velocidade, suporte e quem faz o trabalho: o que avaliar antes de contratar uma empresa de criação de sites.
Contato
Conte onde a sua empresa está hoje e onde quer chegar. Em até um dia útil, os sócios respondem com um pré-diagnóstico, seja você do Alto Vale ou de qualquer lugar do Brasil.