Para todo tipo de projeto online, a segurança é essencial. Mas, além dos custos financeiros, problemas de segurança podem levar a tempo de inatividade que interrompe seu projeto e compromete os dados dos clientes. Isso também pode impactar as vendas/os negócios, além da imagem da sua marca e da credibilidade do site.
Ao começar, há várias ameaças de segurança para negócios online para lembrar. Aqui, analisamos os desafios de segurança que usuários de hospedagem compartilhada podem enfrentar, bem como como preveni-los e resolvê-los.
Segurança da hospedagem compartilhada
Devido à natureza da hospedagem compartilhada e à forma como ela é construída, há algumas áreas que podem ser alvo. E, embora a maioria das configurações de segurança seja gerenciada pelo provedor de hospedagem, os usuários podem gerenciar proativamente e mitigar alguns riscos de segurança. As áreas da hospedagem compartilhada que correm mais risco se enquadram nas seguintes categorias:
Nível do provedor de hospedagem
Nível do servidor (relacionado ao produto e ao servidor compartilhado)
Controle do usuário (relacionado ao software instalado, configurações e uso diário)
Segurança no nível do provedor de hospedagem
É sempre melhor selecionar um provedor de hospedagem com as medidas de segurança corretas em vigor para mitigar possíveis problemas com sua conta, serviço de hospedagem e dados.
Algumas coisas às quais prestar atenção:
Alta segurança da conta e privacidade de dados (autenticação multifator & plataforma segura).
Mitigação de ataques DDoS no nível do servidor.
Backups regulares de software (com notificações).
Outra coisa a lembrar é que, com hospedagem compartilhada, você não está isolado. Portanto, se um site usar práticas de segurança fracas, como não criptografar dados sensíveis, isso pode representar um risco para outros usuários. Um ataque que obtenha acesso ao banco de dados de um site pode encontrar conexões ou scripts que interagem com outras contas no servidor.
Também existe o risco de propagação de malware, quando um site é infectado e isso se espalha para outros sites no servidor por meio de arquivos compartilhados, scripts ou conexões de banco de dados. Depois que o malware infecta vários sites, isso pode levar a violações de dados ou a exploração adicional.
Esteja ciente de que provedores de hospedagem compartilhada podem não atualizar o software e as configurações do servidor assim que as atualizações estiverem disponíveis por padrão. Isso pode criar vulnerabilidades que podem então ser exploradas. Por exemplo, cibercriminosos frequentemente visam versões desatualizadas de PHP ou MySQL.
Isso significa que você precisa garantir que todas as atualizações no servidor sejam feitas prontamente. Também é melhor verificar se os provedores de hospedagem oferecem suporte ou disponibilizam o seguinte:
Certificados SSL
Firewalls
Suporte ao cliente
Sob controle do usuário
Infraestrutura de software da hospedagem compartilhada
Os provedores de hospedagem são responsáveis pela segurança da infraestrutura de software, mas os usuários de hospedagem precisam gerenciar a segurança de qualquer software adicional e códigos personalizados.
Plugins e temas inseguros
Uma consideração de segurança é a escolha de plugins, ferramentas e serviços. Se eles não forem legítimos ou seguros, todos os usuários de hospedagem compartilhada no servidor poderão estar em risco de vários ataques ou infecções por malware.
Também é possível que um software legítimo e oficial seja usado, mas não atualizado, de modo que possa se tornar uma vulnerabilidade de segurança. Esse pode ser o caso das atualizações do WordPress, que você precisa observar em e-mails e notificações porque nem sempre são aplicadas automaticamente.
Quando você precisa aplicar atualizações ativamente, é mais fácil deixá-las passar despercebidas. Isso é algo a lembrar ao escolher seu provedor.
Você pode se informar sobre atualizações de hospedagem destas formas:
E-mails
Alertas no painel
Notas de versão de provedores de sistemas de gerenciamento de conteúdo (CMS)
Fóruns
Gerenciamento de senhas
Quando o gerenciamento de senhas não é feito com segurança, isso pode permitir acesso não autorizado no ambiente de hospedagem. Violações de segurança podem ser causadas por senhas fracas ou fáceis de adivinhar, ou quando credenciais de segurança são compartilhadas entre diferentes usuários.
Ataques de força bruta
Eles envolvem malware que tenta um grande número de combinações de senha até que o acesso seja obtido. Quando as senhas não são suficientemente fortes, o acesso pode ser obtido com mais facilidade.
Permissões de arquivo
Erros nas permissões de arquivo podem causar o vazamento de informações sensíveis, como credenciais de banco de dados. Esse tipo de violação também pode representar um risco para outros usuários no servidor, não apenas para o site visado no ataque.
Segurança no nível do servidor
Como já mencionado, os usuários compartilham recursos do servidor com outros usuários de Shared Hosting. Quando não são gerenciados corretamente, ambientes compartilhados podem potencialmente apresentar vários riscos de segurança que devem ser levados em consideração.
Ataques DDoS
Contas de hospedagem compartilhada são vulneráveis a ataques distribuídos de negação de serviço (DDoS), nos quais sistemas online, servidores ou redes são inundados com solicitações de conexão (tráfego da Internet). Esses ataques são frequentemente realizados por uma rede de bots (botnet) e impedem que usuários comuns da Internet acessem o site por um determinado período de tempo.
Limitação de recursos e seu impacto
Quando uma conta de hospedagem vizinha recebe um ataque, essa conta ocupará mais recursos, de modo que eles não estarão disponíveis para outros usuários. O resultado final é que os sites ficarão lentos ou indisponíveis.
Os provedores de hospedagem podem aplicar medidas de monitoramento, como firewalls e monitoramento automatizado de tráfego, e agir em casos de DDoS para impedir que outros usuários sejam afetados quando um vizinho for atacado.
As medidas para prevenir ou reduzir os efeitos de ataques no mesmo servidor incluem:
Roteadores de alta capacidade
Sistemas anti-DDoS
Isolamento de contas
Firewalls
Sistemas de detecção e prevenção de intrusão (IDPS)
Limitação de tráfego
Mesmo com medidas de segurança em vigor, a hospedagem web em ambientes compartilhados é um pouco mais vulnerável devido à estrutura das contas de hospedagem compartilhada.
Segurança de endereço IP compartilhado
Em alguns casos, contas de hospedagem compartilhada que podem incluir vários planos e sites compartilham o mesmo endereço IP. Isso significa que, se esse único endereço IP no servidor for atingido por um ataque cibernético, toda uma gama de planos de hospedagem e sites poderá ser afetada — até mesmo aqueles que não eram o alvo pretendido.
Violações de dados em hospedagem compartilhada
Em ambientes de hospedagem compartilhada, se um site for comprometido, os invasores podem potencialmente encontrar maneiras de acessar os arquivos ou bancos de dados de outros sites no mesmo servidor. Isso significa que um servidor que não está bem configurado é mais vulnerável a violações de dados, permitindo acesso não autorizado a outras contas de usuário.
Um site específico no servidor pode estar sob ataque, como um ataque DDoS, injeção de SQL ou cross-site scripting. A interrupção resultante dos recursos pode facilitar que invasores explorem outras vulnerabilidades no servidor, o que pode significar dados comprometidos para vários sites.
Personalização de segurança da hospedagem compartilhada
Com produtos de hospedagem compartilhada, você não precisa gerenciar a segurança do seu servidor, mas não consegue configurar com tanta flexibilidade quanto com opções de hospedagem que fornecem acesso root.
Os provedores de hospedagem geralmente oferecem uma configuração de segurança padrão que controla os recursos de segurança mais importantes, o que pode não atender às necessidades específicas de alguns usuários. Se você precisa que suas configurações de segurança sejam mais configuráveis, provavelmente seria melhor optar por um servidor dedicado ou serviço de hospedagem de Virtual Machine (VPS).
Segurança da hospedagem compartilhada vs. outros tipos de hospedagem
Hospedagem compartilhada vs. VPS e hospedagem dedicada
Com hospedagem compartilhada, você pode seguir as melhores práticas e garantir que esteja em risco mínimo. Mas, se você tiver requisitos de segurança mais altos, talvez deva escolher VPS ou hospedagem em servidor dedicado. Com essas opções, você provavelmente terá acesso root e a capacidade de gerenciar e configurar suas definições de segurança para atender às suas preferências.
Vantagens de segurança da hospedagem dedicada
Um benefício adicional de segurança oferecido pela hospedagem dedicada é o isolamento total. Embora usuários de hospedagem compartilhada possam estar vulneráveis a riscos causados por outros usuários no mesmo servidor, usuários de hospedagem têm um servidor inteiro só para si e controle completo sobre sua própria segurança. O mesmo vale para proprietários de um servidor virtual privado, mas, como o isolamento é virtual, usuários de VPS não são tão independentes quanto usuários de hospedagem dedicada.
Deve-se lembrar que a personalização e o controle extras de segurança da hospedagem dedicada e VPS trazem consigo responsabilidades extras. Se os usuários não tiverem as habilidades técnicas para personalizar e gerenciar as configurações de segurança por conta própria, talvez precisem contratar um profissional de TI.
10 estratégias para proteger a hospedagem compartilhada
Para usuários de hospedagem compartilhada, há riscos de segurança aos quais se deve estar atento, mas também há melhores práticas a ter em mente que podem minimizar esses riscos.
1. Faça backups regulares
Fazer backup regularmente dos arquivos e bancos de dados do site evita perda de dados em caso de violação de dados ou problema com software instalado. Isso também permite que os usuários retornem às operações normais mais rapidamente ao restaurar um estado anterior e não infectado do site.
Geralmente é uma boa ideia usar um serviço de backup automático, pois aplicar backups manualmente pode ser facilmente esquecido ou não ser feito com regularidade suficiente.
2. Evite fontes não confiáveis
Sempre seja extremamente vigilante ao usar quaisquer plugins ou software, para que você possa evitar fontes não confiáveis e minimizar riscos de segurança.
3. Use senhas seguras e 2FA/MFA
É importante usar apenas senhas fortes e exclusivas para sua conta de hospedagem, painéis de administração do CMS e contas FTP/SFTP. Para uma camada extra de segurança, ative a autenticação de dois fatores (2FA) ou a autenticação multifator (MFA) sempre que possível.
4. Regule permissões, funções de usuário e acesso
Para evitar que alguém obtenha acesso não autorizado, defina funções e permissões de usuário apropriadas e garanta que você armazene e compartilhe as credenciais com segurança com parceiros.
É uma boa prática limitar o número de pessoas com acesso à sua conta de hospedagem e ao seu site. Monitore regularmente seus logs de acesso e a atividade da conta em busca de comportamento incomum ou não autorizado.
Lembre-se de definir as permissões corretas de arquivos e pastas para evitar acesso não autorizado. Isso inclui 644 para arquivos e 755 para diretórios. Evite 777, que permite permissões completas de leitura/gravação/execução para todos os usuários — a menos que você tenha certeza de que isso é necessário.
5. Use um firewall de aplicação web (WAF)
Um WAF analisa o tráfego de entrada do site, identificando e filtrando solicitações maliciosas antes que elas cheguem às aplicações web. Isso ajuda a prevenir vários tipos de ataques, como injeção de SQL, cross-site scripting (XSS) e inclusão remota de arquivos.
WAFs podem bloquear endereços IP maliciosos conhecidos e fontes de spam ou ataques DDoS, impedindo que essas solicitações afetem o desempenho do site.
Use um WAF para filtrar e bloquear tráfego malicioso para o seu site. Alguns provedores de hospedagem oferecem WAFs como parte do serviço, ou você pode usar soluções de terceiros como Cloudflare ou Sucuri.
6. Use certificados SSL para a segurança do site
Para a segurança do site e a proteção dos dados do usuário, certificados SSL são uma medida essencial. O protocolo HTTPS protege a comunicação entre seu site e os visitantes. Muitos provedores de hospedagem, como Let’s Encrypt, oferecem certificados SSL gratuitos para todos os sites.
7. Atualize regularmente patches, CMSs e plugins
Mantenha sempre suas plataformas de sistema de gerenciamento de conteúdo (CMS), plugins e temas atualizados regularmente para minimizar vulnerabilidades de segurança.
Garanta que seu provedor de hospedagem mantenha todo o software do servidor, como Apache, PHP e MySQL, completamente atualizado.
8. Faça varredura e monitore atividades suspeitas
Monitore regularmente sinais de atividade suspeita para verificar ameaças de segurança. O cPanel Virus Scanner está incluído nos planos de Shared Hosting da Spaceship. Também há serviços de monitoramento gratuitos como ImunifyAV e scanners online gratuitos, como Sucuri.
Ferramentas de varredura de malware detectam e removem malware de sites, e muitos provedores de hospedagem oferecem varredura de malware integrada. Você também pode instalar facilmente plugins de segurança para plataformas CMS populares como WordPress.
9. Use protocolo seguro de transferência de arquivos (SFTP)
Implemente SFTP para seu protocolo de transferência de arquivos (FTP), para tornar a transferência de arquivos do site mais segura. Enquanto o FTP transmite dados (incluindo senhas) em texto simples, o SFTP criptografa a transmissão de dados. Outra alternativa segura ao FTP é o protocolo seguro de transferência de arquivos (FTPS).
10. Forte isolamento de contas
É melhor escolher um provedor de hospedagem com forte isolamento de contas de usuário, como CageFS da CloudLinux, para isolar o ambiente de cada usuário e impedir que contas de usuário afetem outras.
Considerações extras de segurança
Sempre verifique se seu provedor de hospedagem segue políticas e padrões de segurança sensatos e possui tecnologias como CloudLinux e cageFS. Lembre-se de que os princípios básicos de segurança começam com o usuário, portanto, certifique-se de implementar medidas de segurança fortes, como backups automáticos, criptografia SSL e aplicação automática de patches e atualizações do software do servidor.
Os produtos de segurança que você pode considerar comprar incluem:
Ferramentas de varredura automática e limpeza para detecção de malware
Acesso a terminal criptografado por secure shell (SSH)
Proteção contra ataques de alto volume
WAF
Proteção contra DDoS
CDN (para reduzir o impacto de ataques DDoS)
Mantenha-se protegido e seguro
Tanto para indivíduos quanto para empresas de todos os tamanhos, a cibersegurança deve ser sempre uma alta prioridade. Como cliente de hospedagem compartilhada, há algumas questões de segurança às quais você deve estar atento, mas, ao tomar as decisões certas e seguir as melhores práticas, você pode manter os riscos sob controle.
Artigos sugeridos
Compartilhe seus pensamentos