Para nós a Internet é o nosso mercado. Neste blog partilhamos o nosso conhecimento e a nossa experiência a gerir plataformas online.
Menu e widgets
Nuvens.pt
Alojamento Web
Domínios
Blog
Contactos
Pesquisar por:
Categorias
Dicas
Informações
Tutoriais
Etiqueta: segurança
Nova plataforma de alojamento, novos planos, maior rapidez e mais segurança
Nas passadas semanas a plataforma de alojamento Nuvens.pt transitou para novos servidores e agora todos os serviços de alojamento funcionam em discos SSD NVMe.
A velocidade dos discos SSD NVMe é até 6 vezes mais rápida do que os discos SATA SSD e 20 vezes mais rápida que os discos antigos discos HDD. Assim, a plataforma Nuvens.pt nunca foi tão rápida.
No entanto estes discos têm um custo mais elevado e como tal oferecemos agora novos planos de alojamento web que pode consultar em https://nuvens.pt/alojamento-web
Até ao final do ano todos os clientes serão transitados para estes novos planos e serão informados por email das novas condições e custos do novo plano.
Para além desta alteração de servidores, foram também implementadas novas funcionalidades.
Cópias de Segurança
As cópias de segurança são agora diárias e semanais (noite de sábado para domingo). Os últimos três dias estão agora disponíveis para restauro, bem como os últimos quatro domingos. São agora também possíveis os restauros de um só ficheiro, de uma parte do alojamento ou da sua totalidade.
Antivirus
Um novo antivirus foi implementado que automaticamente e regularmente corre e remove ou limpa algum ficheiro infectado em qualquer conta de alojamento. Os ficheiros removidos ou alterados são mantidos em quarentena durante 90 dias.
Bloqueios Pró-ativos
Na Firewall da plataforma foi introduzida uma lista de bloqueio de 10,000 IPs identificados por ataques em plataformas online e que é actualizada diariamente.
Desbloqueio Manual
Para proteção da plataforma sempre que alguém tenta efectuar login múltiplas vezes com as credenciais erradas a Firewall irá bloquear o IP. Este sistema já existia na antiga versão da plataforma mas agora será apresentado um teste de CAPTCHA que depois de correctamente resolvido desbloqueia o IP automaticamente sem que tenha de solicitar o desbloqueio.
Regras de Segurança
Introduzimos também um conjunto de regras de proteção para bloqueio de tentativas de acessos abusivos e proteção de recursos e dados.
Com estas alterações a plataforma Nuvens.pt está agora mais rápida e segura.
Publicado a 23 Julho 2021 23 Julho 2021 Autor Hugo GameiroCategorias InformaçõesEtiquetas NVMe, performance, planos, plataforma, segurança, servidores, ssd
Certificados SSL Grátis para todos!
A partir de hoje todas as contas de alojamento em Nuvens.pt têm certificados SSL gratuitos incluídos. Isto significa que pode passar a utilizar o seu site via HTTPS sem que tenha de pagar um certificado ou efectuar qualquer alteração.
Estes certificados automáticos são emitidos numa parceria cPanel/Comodo e já se encontram em funcionamento. Experimente aceder ao seu site utilizando https://
Importante:
Para que o certificado seja 100% válido todas as ligações no código do seu site devem ser estabelecidas por https. Ou seja, ficheiros de imagens, CSS, JavaScript, etc. devem ser chamados no código utilizando https:// ou erros irão aparecer na validação do certificado.
Os certificado SSL sem IP dedicado utilizam SNI e não são compativeis com browsers e sistemas operativos mais antigos. Os casos mais problemáticos são o Windows XP e as primeiras versões de Android. Para evitar este problema pode comprar um IP dedicado (preço Nuvens.pt €1/mês +IVA).
Lembro que esta funcionalidade está activa mas pode continuar a aceder ao seu site via http:// e este funcionará como sempre.
Se não tem uma conta de alojamento em Nuvens.pt
Pode sempre alojar o seu site connosco 🙂 ou poderá utilizar o Let’s Encrypt para obter um certificado gratuito. Se a empresa que presta o serviço de alojamento não oferecer qualquer ferramenta para criação de certificados da Let’s Encrypt, talvez o mais simples será utilizar este site. Atenção que estes certificados têm a duração de 90 dias e terá de efectuar renovações dos mesmos.
Ligações HTTPS vs HTTP
Quando fazemos uma ligação a um site utilizando o protocolo HTTPS estamos a fazer uma ligação encriptada. Isso significa que mesmo que alguém intercepte a nossa comunicação, os dados transmitidos nela são teoricamente impossíveis de ler. Por essa razão sempre que inserimos dados pessoais (nome, morada, telefone) ou dados de acesso a contas (nomes de utilizador, passwords) devemos ter em atenção que o estamos a fazer via HTTPS. Por norma, vemos um cadeado junto ao endereço que nos estamos a ligar.
As ligações HTTP não são encriptadas. O que significa que se alguém conseguir interceptar a ligação poderá ver toda informação da comunicação. Seja de si para o site/servidor ou no sentido inverso.
Tipos de Certificados
Em linhas gerais existem 4 tipos de certificados:
Sem Validação
Validação de Domínio – DV
Validação de Organização (Empresa/Pessoa) – OV
Validação “Extendida” (Extended) – EV
Sem Validação
Estes são aqueles que oferecemos e que oferecem uma ligação encriptada entre o servidor/site e o browser/utilizador. Por norma são grautitos
Validação de Domínio
Para além de oferecerem a ligação encriptada, são validados via email. Preço: desde 15€/ano por domínio.
Validação de Organização (Empresa/Pessoa)
Também oferecem uma ligação encriptada mas validam a organização (empresa/pessoa) que é detentora do mesmo. É necessário o envio documentação para a autenticação. Neste caso a informação da organização é incluida no certificado e ao clicar no cadeado essa informação é mostrada ao utilizador. Preço: desde 50€/ano por domínio.
Validação “Extendida” (Extended)
A ligação encriptada nestes certificados utiliza as tecnologias mais avançadas de SSL e pode ser indentificada pelo nome da entidade validada (empresa/pessoa) junto à barra de endereço do browser (em alguns browsers a barra fica verde). Este certificado também requer o envio de documentação. Preço: desde 150€/ano por domínio.
Identificar o tipo de certificado
Como pode ver nos exemplos acima, nem sempre é possível diferenciar os 3 primeiros tipos de certificados. No entanto se clicarmos no cadeado e escolhermos a opção para ver o certificado, poderemos perceber o tipo de certificação.
Sem Validação
Validação de Domínio
Validação de Organização (Empresa/Pessoa)
Validação “Extendida” (Extended)
Dúvidas/Problemas
Pode contactar-nos sempre que necessitar de ajuda (mesmo que não seja nosso cliente).
Publicado a 3 Novembro 2016 31 Março 2021 Autor Hugo GameiroCategorias Dicas, Informações, TutoriaisEtiquetas encriptação, grátis, https, segurança, ssl