Segurança de websites: o essencial para dormir descansado
Os sites pequenos são atacados precisamente por serem pequenos — por robôs, aos milhares, sem alvo escolhido. As cinco proteções que evitam quase todos os desastres.
"Quem havia de querer atacar o site de uma empresa pequena?" — ninguém, e é essa a questão: os ataques não escolhem alvos, varrem. Programas automáticos testam milhões de sites por dia à procura de componentes desatualizados e passwords fracas, e usam os sites capturados para enviar spam, alojar esquemas de phishing ou pedir resgates. O site pequeno não é poupado por ser pequeno; é atacado por ser fácil.
As cinco proteções que evitam quase tudo
A segurança de um site comum não exige paranoia — exige higiene:
- Atualizações em dia. A esmagadora maioria dos sites comprometidos caiu por uma vulnerabilidade conhecida e já corrigida — a correção existia, só não estava aplicada.
- Passwords fortes e únicas, com gestor de passwords, e autenticação em dois passos em tudo o que a suporte: alojamento, domínio, email, área de administração.
- Cópias de segurança automáticas, diárias, guardadas fora do servidor — se o servidor é comprometido, as cópias que lá vivem vão junto. E um restauro testado uma vez: cópia que nunca se testou é esperança, não segurança.
- HTTPS ativo e acessos de administração limitados a quem precisa deles, removidos quando alguém sai.
- O mínimo de componentes possível. Cada plugin é uma porta; um site enxuto tem menos portas.
Os sinais de que algo está errado
Convém conhecê-los, porque os sites comprometidos raramente o anunciam: o Google a marcar o site como perigoso nos resultados, publicidade ou páginas estranhas que ninguém criou, lentidão súbita e inexplicada, emails da empresa a cair em spam por todo o lado, avisos do browser aos visitantes. Qualquer um destes merece investigação imediata — quanto mais tempo passa, maior a limpeza.
O plano B que salva tudo
Aconteça o que acontecer — ataque, avaria, erro humano, fornecedor que desaparece — quem tem cópias de segurança recentes fora do servidor recupera o site em horas. Quem não tem, recomeça do zero. De toda a lista, se só puder garantir uma coisa, garanta esta: é a diferença entre um susto e um desastre.