Artigos de Proteção do site e privacidade

Proteção do site e privacidade 488 Porque é que o seu IP é bloqueado no firewall (e como evitar) O firewall do servidor conta as tentativas falhadas e, ao fim de algumas, corta o acesso a esse endereço. Não é...
Proteção do site e privacidade 512 Como saber o seu endereço IP público (e porque o pedimos) Quando o suporte lhe pede "o seu IP", está a pedir o endereço com que a sua ligação se apresenta à internet. É com...
Proteção do site e privacidade 462 Protecção de dados pessoais: o que se aplica ao seu site Se o seu site tem um formulário de contacto, uma newsletter, uma área de clientes ou uma loja, está a tratar dados...
Proteção do site e privacidade 388 Vender online: PCI, dados de cartão e o que a hospedagem partilhada não é Quem monta uma loja acaba sempre por chegar a esta pergunta, muitas vezes porque um banco ou um cliente empresarial...
Proteção do site e privacidade 422 O aviso de cookies e o consentimento: o que o seu site recolhe sem que o saiba Aquela barra que aparece em quase todos os sites a pedir para aceitar cookies não é decoração nem moda europeia. É a...
Proteção do site e privacidade 329 Bloquear um endereço IP de visitar o seu site Primeiro, confirme que está no artigo certo. Este artigo é sobre você barrar um visitante do seu site. Se o problema...
Proteção do site e privacidade 260 Permissões de ficheiros explicadas: o que significam 755, 644 e 777 A resposta curta: numa conta de hospedagem normal, as pastas devem estar a 755 e os ficheiros a 644. Ficheiros com...
Proteção do site e privacidade 288 ModSecurity e firewalls de aplicações web: o que fazem, e o que fazer quando um bloqueia o seu pedido A resposta curta: uma firewall de aplicações web (WAF) lê cada pedido que chega ao seu site e recusa os que têm a...
Proteção do site e privacidade 286 Cabeçalhos de segurança explicados: o que fazem e como os acrescentar no .htaccess A resposta curta: os cabeçalhos de segurança são pequenas instruções que o seu site envia ao navegador com cada...
Proteção do site e privacidade 251 Um formulário de site seguro e sem spam: honeypot, captcha e validação A resposta curta: um formulário é uma porta que qualquer pessoa, e qualquer robô, pode experimentar. Para o ter sem...
Proteção do site e privacidade 246 Injeção de SQL e XSS em palavras simples: o que pedir a quem programa o seu site A resposta curta: a injeção de SQL e o XSS são dois dos ataques mais antigos a sites, e continuam a funcionar porque...
Proteção do site e privacidade 325 Um ficheiro security.txt: dizer a quem encontra uma falha como a comunicar A resposta curta: o security.txt é um pequeno ficheiro de texto, num sítio combinado do seu site, que diz a quem...
Proteção do site e privacidade 292 Ficheiros que nunca devem ficar públicos: pastas .git, .env, cópias e despejos da base de dados A resposta curta: tudo o que está na pasta do site pode ser pedido por qualquer pessoa que adivinhe o nome do...
Proteção do site e privacidade 202 Content Security Policy: uma primeira política, ensaiada em modo de relatório A resposta curta: a Content Security Policy (CSP) é um cabeçalho que diz ao navegador de onde o site pode carregar...
Proteção do site e privacidade 252 Subdomínios esquecidos e registos DNS que apontam para o vazio: como são sequestrados A resposta curta: quando deixa de usar um serviço mas esquece o registo DNS que apontava para ele (um CNAME para uma...