![\"hacker_ninja\"](\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2013\/10\/hacker_ninja.jpg\")
<\/a>Para manter os seus sites e blogs no ar com seguran\u00e7a, confira\u00a0dicas muito valiosas que, se seguidas, tendem a diminuir as chances de haver algum acesso indevido por pessoas maliciosas.<\/p>\nPermiss\u00e3o dos usu\u00e1rios<\/strong><\/p>\n O usu\u00e1rio \u00e9, normalmente, o elo mais fraco no que se refere a seguran\u00e7a e, por este motivo, merece uma aten\u00e7\u00e3o redobrada do administrador do site. Ao adicionar um novo integrante, o administrador dever\u00e1 ter em mente o que aquela pessoa far\u00e1 no site (autor, editor, administrador e etc) e somente dar as permiss\u00f5es extremamente necess\u00e1rias. Com este simples cuidado, caso uma conta venha a ser comprometida, o estrago causado pelo invasor tender\u00e1 a ser muito menor.<\/p>\n Por isso, tamb\u00e9m \u00e9 importante o administrador se preocupar com a \u201cfor\u00e7a\u201d da senha de seus usu\u00e1rios, uma vez que a utiliza\u00e7\u00e3o de c\u00f3digos fortes dificultam a quebra por parte dos invasores. Assim, procure orient\u00e1-los a utilizar senhas com 12 caracteres, no m\u00ednimo, e que possuam letras mai\u00fasculas, min\u00fasculas, n\u00fameros e caracteres especiais, como, por exemplo, \u201c4@vDe]^4Xni~\u201d. Mas, lembre-se: n\u00e3o adianta os demais usu\u00e1rios utilizarem senhas fortes se um dos administradores utilizar uma senha fraca. Portanto,\u00a0c\u00f3digos fortes e de combina\u00e7\u00f5es dif\u00edcieis de desvendar<\/strong>\u00a0s\u00e3o fatores importantes para a seguran\u00e7a de seu site\/blog.<\/p>\n Al\u00e9m de uma boa senha \u00e9 fundamental que o usu\u00e1rio efetue a troca dela com frequ\u00eancia. Outra precau\u00e7\u00e3o de suma import\u00e2ncia e \u00e9 de\u00a0nunca salvar a senha utilizada para logar no site ou painel de administra\u00e7\u00e3o no seu computador<\/strong>, muito menos se for no PC de um amigo ou p\u00fablico.<\/p>\n Conex\u00e3o e computador seguros<\/strong><\/p>\n De nada adianta os usu\u00e1rios utilizarem senhas muito complexas se o seu computador n\u00e3o estiver seguro. Para isso, \u00e9 sempre recomend\u00e1vel que utilizem um bom\u00a0antiv\u00edrus<\/a>\u00a0e o mantenha atualizado, assim como um bom\u00a0antispyware<\/a>. Ambos os aplicativos cuidar\u00e3o da seguran\u00e7a do computador e evitar\u00e3o que programas maliciosos sejam instalados e capturem informa\u00e7\u00f5es importantes do usu\u00e1rios.<\/p>\n Caso o servidor de hospedagem permita a utiliza\u00e7\u00e3o de uma conex\u00e3o segura via \u201chttps\u201d, sempre d\u00ea prefer\u00eancia para ela. Uma vez utilizando uma conex\u00e3o segura, os dados trocados entre o computador do usu\u00e1rio e o servidor de hospedagem s\u00e3o criptografados, o que praticamente inviabiliza a sua intercepta\u00e7\u00e3o entre as duas pontas.<\/p>\n Ao utilizar um cliente de FTP para enviar arquivos para o servidor, caso a hospedagem suporte o protocolo SFTP, utilize-o. Da mesma forma que a conex\u00e3o via \u201chttps\u201d, a conex\u00e3o via SSH \u00e9 criptografada e diminui o risco de haver alguma intercepta\u00e7\u00e3o dos dados trafegados, inclusive os dados de conex\u00e3o.<\/p>\n Usu\u00e1rio \u201cadmin\u201d e prefixo das tabelas<\/strong><\/p>\n Em algumas plataformas, o usu\u00e1rio pode optar por definir os nomes de usu\u00e1rios. Caso seja poss\u00edvel, evite sempre utilizar o nome \u201cadmin\u201d, j\u00e1 que esse tipo de login \u00e9 comum. A utiliza\u00e7\u00e3o do prefixo padr\u00e3o das tabelas utilizadas por alguns CMSs tamb\u00e9m deve ser evitada. No\u00a0WordPress<\/strong>, por exemplo, todas as tabelas come\u00e7am com \u201cwp_\u201d, o que acaba prejudicando a seguran\u00e7a do site no caso de algu\u00e9m tentar utilizar a t\u00e9cnica de \u201csql injection\u201d – que \u00e9 a inje\u00e7\u00e3o – por meio de alguma vulnerabilidade encontrada de c\u00f3digos que alteram o conte\u00fado da base de dados do site.<\/p>\n CMS, temas e plugins<\/strong><\/p>\n Aquela velha regra sobre manter o sistema operacional e o antiv\u00edrus atualizados, tamb\u00e9m vale para os CMSs e os plugins. Periodicamente, os desenvolvedores lan\u00e7am vers\u00f5es atualizadas de seus aplicativos com a finalidade de corrigir poss\u00edveis falhas e problemas cr\u00edticos relacionados com a seguran\u00e7a dos mesmos.<\/p>\n Al\u00e9m disso, \u00e9 muito importante que o usu\u00e1rio instale somente plugins e temas de fontes confi\u00e1veis, de prefer\u00eancia os encontrados em reposit\u00f3rios dos pr\u00f3prios desenvolvedores do CMS. Por padr\u00e3o, todos os temas e complementos disponibilizados nestes reposit\u00f3rios passam pelo crivo da equipe t\u00e9cnica, o que acaba garantindo mais seguran\u00e7a aos sites que far\u00e3o uso deles.<\/p>\n Redirecionamentos e altera\u00e7\u00e3o de conte\u00fado<\/strong><\/p>\n Caso o pior venha a acontecer e o usu\u00e1rio comece a notar que o seu site est\u00e1 sendo redirecionado para uma p\u00e1gina estranha, ou se altera\u00e7\u00f5es no conte\u00fado come\u00e7arem a surgir, \u00e9 hora de rever todas as dicas anteriores.<\/p>\n Em alguns casos, principalmente quando o redirecionamento ocorre somente quando o visitante \u00e9 proveniente de um site de pesquisas, h\u00e1 uma grande possibilidade de o arquivo \u201c.htaccess\u201d ter sido alterado por um invasor via FTP ou, at\u00e9 mesmo, por algum plugin malicioso.<\/p>\n No caso de haver uma altera\u00e7\u00e3o de conte\u00fado, provavelmente houve o comprometimento da conta de algum usu\u00e1rio com poder de editar o conte\u00fado do site ou, ainda, uma viola\u00e7\u00e3o diretamente da base de dados. Em ambos os casos, o ideal \u00e9 seguir a dica e efetuar a troca de todas as senhas o mais brevemente poss\u00edvel.<\/p>\n Backup<\/strong><\/p>\n O backup \u00e9 a mais pr\u00e1tica e r\u00e1pida maneira de resolver um problema de comprometimento de site. Apesar de ser apenas uma solu\u00e7\u00e3o paliativa \u2013 afinal, a origem do ataque tem que ser encontrada -, manter uma c\u00f3pia de seguran\u00e7a de todos os arquivos utilizados no site (do CMS aos plugins, passando pelas imagens e arquivos enviados) e de toda a base de dados \u00e9 fundamental para se dormir mais tranquilo.<\/p>\nAten\u00e7\u00e3o com as permiss\u00f5es dos usu\u00e1rios garante mais seguran\u00e7a ao site (Foto: Reprodu\u00e7\u00e3o\/Ricardo Fraga)<\/div>\nPlugins atualizados diminuem as chances de um ataque malicioso (Foto: Reprodu\u00e7\u00e3o\/Ricardo Fraga)<\/div>\n