Artigos de Segurança

Segurança 443 O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de...
Segurança 364 Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é...
Segurança 519 Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples...
Segurança 395 Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente...
Segurança 316 Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta...
Segurança 368 Como activar e instalar um certificado SSL pago Todos os domínios aqui já recebem um certificado grátis automaticamente - veja o que é um certificado SSL. Esta...
Segurança 340 Porque é que o seu IP é bloqueado no firewall (e como evitar) O firewall do servidor conta as tentativas falhadas e, ao fim de algumas, corta o acesso a esse endereço. Não é...
Segurança 358 Como saber o seu endereço IP público (e porque o pedimos) Quando o suporte lhe pede "o seu IP", está a pedir o endereço com que a sua ligação se apresenta à internet. É com...
Segurança 269 O IP do seu servidor numa lista de bloqueio: como saber e como sair Uma lista de bloqueio - blocklist, ou o antigo nome blacklist - é um registo público de endereços IP apanhados a...
Segurança 266 Protecção de dados pessoais: o que se aplica ao seu site Se o seu site tem um formulário de contacto, uma newsletter, uma área de clientes ou uma loja, está a tratar dados...
Segurança 239 Comprei um certificado SSL e não activou: a validação do domínio Comprou um certificado SSL, pagou, e o cadeado continua sem aparecer. É a dúvida mais frequente que recebemos sobre...
Segurança 229 Como saber se um e-mail é mesmo nosso Uma mensagem falsa a fingir ser do seu fornecedor de hospedagem é o ataque mais comum contra contas como a sua - e o...
Segurança 250 Vender online: PCI, dados de cartão e o que a hospedagem partilhada não é Quem monta uma loja acaba sempre por chegar a esta pergunta, muitas vezes porque um banco ou um cliente empresarial...
Segurança 236 O que fazemos pela segurança, DDoS incluído, e o que fica do seu lado Esta é uma pergunta que merece números e nomes, e não publicidade. Abaixo está o que corre nos nossos servidores, o...
Segurança 235 O aviso de cookies e o consentimento: o que o seu site recolhe sem que o saiba Aquela barra que aparece em quase todos os sites a pedir para aceitar cookies não é decoração nem moda europeia. É a...
Segurança 218 Denunciar abuso: como se faz e o que acontece a seguir Se encontrou num site, num e-mail ou num ficheiro que nós hospedamos alguma coisa ilegal ou abusiva, há um...
Segurança 189 O cadeado não aparece: as causas, por ordem O navegador mostra um aviso, ou o cadeado simplesmente não está lá. Há cinco causas, e vale a pena verificá-las por...
Segurança 198 Perdi o acesso: palavra-passe, dois passos e e-mail de recuperação «Perdi a palavra-passe» são na verdade três perguntas diferentes, e a primeira coisa a fazer é saber qual delas é a...
Segurança 169 Passar o site para https com o Really Simple SSL Leia isto antes de instalar seja o que for: o certificado já é nosso e já está lá. Os domínios hospedados connosco...
Segurança 171 Tirar o aviso vermelho do Google do seu site É o ecrã vermelho a tapar o site inteiro, com uma frase do género «o site à frente contém software malicioso» ou...
Segurança 206 Bloquear um endereço IP de visitar o seu site Primeiro, confirme que está no artigo certo. Este artigo é sobre você barrar um visitante do seu site. Se o problema...
Segurança 280 Registos CAA: quem pode emitir certificados para o seu domínio Por omissão, qualquer autoridade certificadora do mundo pode emitir um certificado para o seu domínio, desde que...
Segurança 116 App de autenticação, SMS ou chave de segurança: que verificação em dois passos usar A resposta curta: use uma app de autenticação no telemóvel como escolha por defeito. É muito mais segura do que o...
Segurança 101 Senha forte e gestor de senhas: como deixar de repetir a mesma senha A resposta curta: uma senha forte é longa, única e não tem a ver consigo. Ninguém a decora, e não é preciso:...
Segurança 85 Como reconhecer um e-mail ou mensagem de phishing, e o que fazer se clicou A resposta curta: o phishing é uma mensagem que finge ser de alguém em quem confia (a MozOut, o banco, um...
Segurança 94 Ransomware: o que é, como chega a um site ou a um computador e como estar preparado A resposta curta: o ransomware é um programa malicioso que cifra os seus ficheiros e pede um resgate para os...
Segurança 98 Depois de um ataque, que cópia restaurar? Como escolher uma cópia limpa A resposta curta: restaure a última cópia anterior à infeção, não a mais recente. Se restaurar a cópia de ontem e o...
Segurança 102 Um plugin abandonado ou um PHP antigo: como descobrir os riscos do seu site A resposta curta: a maioria dos sites invadidos não foi apanhada por um ataque sofisticado, mas por uma peça velha...
Segurança 106 Permissões de ficheiros explicadas: o que significam 755, 644 e 777 A resposta curta: numa conta de hospedagem normal, as pastas devem estar a 755 e os ficheiros a 644. Ficheiros com...
Segurança 99 ModSecurity e firewalls de aplicações web: o que fazem, e o que fazer quando um bloqueia o seu pedido A resposta curta: uma firewall de aplicações web (WAF) lê cada pedido que chega ao seu site e recusa os que têm a...
Segurança 88 Ataque DDoS ou apenas um pico de visitas: como distinguir, e o que fazer A resposta curta: um ataque DDoS (negação de serviço distribuída) é uma inundação de pedidos falsos, vindos de...
Segurança 109 HSTS explicado: forçar o https para sempre, e a armadilha de o ligar cedo demais A resposta curta: o HSTS é uma instrução que o seu site dá ao navegador: «de agora em diante, fala comigo só por...
Segurança 112 Cabeçalhos de segurança explicados: o que fazem e como os acrescentar no .htaccess A resposta curta: os cabeçalhos de segurança são pequenas instruções que o seu site envia ao navegador com cada...
Segurança 105 A análise diz que está limpo mas o site continua a redirecionar: onde se esconde a infeção A resposta curta: uma análise só vê o que sabe reconhecer. Uma infeção moderna esconde-se fora dos ficheiros que se...
Segurança 95 SSH na sua conta de hospedagem: chaves em vez de senha, e como usá-lo em segurança A resposta curta: o SSH dá-lhe uma linha de comandos na sua conta, e é tão poderoso como perigoso se a senha for...
Segurança 88 Certificados DV, OV e EV: que tipo de certificado SSL é que realmente precisa A resposta curta: para quase todos os sites, o certificado DV (validação de domínio) é suficiente, e é o gratuito...
Segurança 93 O certificado SSL gratuito não renovou: porque falha a AutoSSL e o que verificar A resposta curta: o certificado gratuito da conta (a AutoSSL, do Let’s Encrypt) emite-se e renova-se sozinho, mas só...
Segurança 96 Alguém envia e-mails em nome do seu domínio: o que fazem o SPF, o DKIM e o DMARC A resposta curta: enviar um e-mail que parece vir de alguem@asuaempresa.co.mz é trivial: o endereço do remetente...
Segurança 108 Um formulário de site seguro e sem spam: honeypot, captcha e validação A resposta curta: um formulário é uma porta que qualquer pessoa, e qualquer robô, pode experimentar. Para o ter sem...
Segurança 103 A sua conta de e-mail foi pirateada: o que fazer na primeira hora A resposta curta: mude a senha a partir de um aparelho limpo, termine as sessões abertas, procure e apague os...
Segurança 75 SSL wildcard: um certificado para todos os subdomínios, e quando não precisa dele A resposta curta: um certificado wildcard (com asterisco) vale para todos os subdomínios de um nível, como...
Segurança 100 Analisar o site à procura de malware no cPanel: o que o Imunify encontra e o que fazer com o resultado A resposta curta: o cPanel tem uma ferramenta chamada Imunify360, no grupo Segurança, que analisa os ficheiros da...
Segurança 66 Injeção de SQL e XSS em palavras simples: o que pedir a quem programa o seu site A resposta curta: a injeção de SQL e o XSS são dois dos ataques mais antigos a sites, e continuam a funcionar porque...
Segurança 85 Um ficheiro security.txt: dizer a quem encontra uma falha como a comunicar A resposta curta: o security.txt é um pequeno ficheiro de texto, num sítio combinado do seu site, que diz a quem...
Segurança 62 Confirmar que o HTTPS do seu site está bem: certificado, cadeia, validade e protocolos A resposta curta: o cadeado no navegador não diz tudo. Um site pode mostrar o cadeado no seu computador e falhar...
Segurança 81 Ficheiros que nunca devem ficar públicos: pastas .git, .env, cópias e despejos da base de dados A resposta curta: tudo o que está na pasta do site pode ser pedido por qualquer pessoa que adivinhe o nome do...
Segurança 69 Content Security Policy: uma primeira política, ensaiada em modo de relatório A resposta curta: a Content Security Policy (CSP) é um cabeçalho que diz ao navegador de onde o site pode carregar...
Segurança 76 Subdomínios esquecidos e registos DNS que apontam para o vazio: como são sequestrados A resposta curta: quando deixa de usar um serviço mas esquece o registo DNS que apontava para ele (um CNAME para uma...
Segurança 29 Um aviso de abuso sobre o seu servidor: o que significa, o prazo e o que precisamos de si A resposta curta: o nosso fornecedor de rede vigia o tráfego. Quando vê um ataque a partir de um servidor nosso,...
Segurança 28 Responder a um aviso de abuso: a causa, o que removeu e como não se vai repetir A resposta curta: o relatório que lhe pedimos depois de um aviso de abuso tem três partes: a causa e como entrou, o...
Segurança 28 Porque o seu servidor foi desligado ou bloqueado depois de um aviso de abuso, e como o religar A resposta curta: depois de um aviso de abuso, primeiro investiga com o servidor ligado; se até ao prazo a causa não...
Segurança 31 O meu VPS foi invadido? Ver processos, cron, utilizadores, chaves SSH e pastas temporárias A resposta curta: este artigo é para quem tem um VPS ou servidor dedicado com acesso root. Depois de um aviso de...
Segurança 28 O seu VPS está a varrer outras redes: encontrar o processo de um aviso de netscan e pará-lo A resposta curta: um aviso de netscan quer dizer que o seu servidor abriu, em poucos minutos, ligações a muitos...
Segurança 28 Redis aberto à internet: feche-o com bind, modo protegido, senha e firewall Para quem tem um VPS ou um servidor dedicado com acesso root. A resposta curta: o Redis foi feito para falar só com...
Segurança 33 Um resolver DNS aberto no seu VPS: porque é usado em ataques e como desligar a recursão Para quem tem um VPS ou um servidor dedicado com acesso root. A resposta curta: um resolver DNS aberto responde a...
Segurança 34 CLDAP, Portmapper e serviços UDP abertos à internet: ataques de reflexão e como fechá-los Para quem tem um VPS ou um servidor dedicado com acesso root. A resposta curta: alguns serviços que falam por UDP...
Segurança 33 MySQL, MariaDB ou PostgreSQL acessíveis da internet: fechar a porta sem partir as aplicações Para quem tem um VPS ou um servidor dedicado com acesso root. A resposta curta: uma base de dados que responde à...
Segurança 36 Relatório sobre um n8n ou aplicação web vulnerável: actualizar primeiro, depois expor menos Para quem tem um VPS ou um servidor dedicado com acesso root. A resposta curta: o relatório diz que no seu servidor...
Segurança 30 Páginas de phishing no site ou servidor: removê-las, ver por onde entraram e evitar um bloqueio A resposta curta: uma página de phishing imita um banco, uma empresa de entregas ou um serviço conhecido para roubar...
Segurança 34 O IP do servidor numa lista negra de spam: descobrir a origem e sair do Spamhaus ou do SpamCop Este artigo é para quem tem um VPS ou um servidor dedicado, com acesso root. Se tem um plano de hospedagem, comece...
Segurança 33 Actividade de botnet ou de comando e controlo no seu servidor: cortá-la e limpar Este artigo é para quem tem um VPS ou um servidor dedicado, com acesso root. A resposta curta: uma botnet é um...
Segurança 23 Um ataque DDoS a partir do seu servidor: encontrar o tráfego de saída e pará-lo Este artigo é para quem tem um VPS ou um servidor dedicado, com acesso root. A resposta curta: o aviso diz que do IP...
Segurança 30 Uma queixa de fraude sobre um site da sua conta: o que acontece a seguir e o que nos enviar A resposta curta: uma queixa de fraude diz que um site da sua conta engana pessoas: um falso investimento em...
Segurança 57 Falhas críticas do PHP de Outubro de 2026 (CVE-2026-109618 e CVE-2026-109619): o que fizemos e o que deve fazer A resposta curta: a 21/10/2026 foram publicadas duas falhas críticas no PHP, a linguagem em que funcionam o...