O seu site está guardado a toda a hora, e um só ecrã mostra-lho.
Um único ecrã diz-lhe o que está a guardar o seu site neste momento, o que a análise da noite passada leu e o que pode reforçar sempre que quiser. Tudo isto corre desde o dia em que o seu site é criado, em todos os planos, e cada uma destas proteções foi ativada por nós.
Auditoria de segurançaUS$240cobrado uma só vez
Todas as proteções daqui estão incluídas no seu plano.
4 de 4 proteções ativas
- Certificado
- Malware
- Início de sessão
- Versões dos plugins
Limpo: 11 855 ficheiros lidos
As análises correm sozinhas todas as noites, com definições atualizadas na mesma noite.
- 930Tentativas recusadas
- 10 por minutoO máximo por visitante
Cinco recusas e esse endereço fica de fora durante a hora seguinte.
- A edição de código a partir do painel está fechada
- A pasta de carregamentos guarda apenas ficheiros
- A antiga interface remota está fechada
- A saída de depuração está desligada
- As chaves de início de sessão estão definidas
- O prefixo da base de dados é o seu
- O ficheiro de versão foi removido
Estava tudo ativado antes da sua chegada.
Estas quatro proteções correm no seu site desde o primeiro dia, e o plano mais pequeno que vendemos tem exatamente as mesmas quatro que o maior.
- Uma firewall que conhece os ataques pelo nomeO conjunto de regras aberto que a indústria de segurança mantém em conjunto corre à frente de todos os sites daqui, com 624 regras ativas e 88 ferramentas de rastreio reconhecidas pelo nome. Um pedido que corresponda a um ataque é recusado antes de o seu site correr o que quer que seja.
- Uma análise de malware todas as noitesTodos os ficheiros do seu site são lidos todas as noites, com definições atualizadas minutos antes, e recebe um email no momento em que algo aparece. No WordPress Gerido, o ficheiro é movido para um sítio onde não pode ser executado.
- Proteção do início de sessão no WordPressA sua página de início de sessão do WordPress permite dez tentativas por minuto a cada visitante, e um endereço que continue a adivinhar depois de cinco recusas fica de fora durante a hora seguinte. Pode acrescentar um segundo fator ao seu próprio início de sessão no WordPress, com dez códigos de recuperação de utilização única.
- O seu WordPress é reforçado no dia em que é instaladoSete definições com que os atacantes contam são fechadas no momento em que o WordPress é instalado, desde a edição de código dentro do painel até ao ficheiro que anuncia a versão que está a correr. O painel mostra-lhe as sete a passar numa só linha.
Quem chega ao seu site é decisão sua.
Tudo o que está acima corre sozinho. Estes quatro controlos são seus para mudar sempre que quiser, e cada um deles produz efeito à frente do seu site, por isso um visitante que mande embora nunca chega sequer às suas páginas.
- Reforce a sua proteção com uma frasePeça mais proteção à Kora por palavras simples e ela é aplicada à frente do seu site. Há cinco níveis de rigor e todos os sites começam no equilibrado, por isso uma semana normal corre sozinha e uma semana má fica a uma mensagem de distância.
- Feche a porta a um endereço ou a um paísBloqueie um único endereço, uma gama inteira ou um país inteiro, em qualquer formato de endereço. As regras de permissão são sempre lidas antes das regras de bloqueio, por isso alguém em quem confia nunca é apanhado por um bloqueio que escreveu para outra pessoa.
- Escreva as suas próprias regrasDescreva a regra que quer e nós escrevemo-la por si, até 25 por site. Cada uma pode corresponder ao endereço de um visitante, à página que pediu, ao navegador dele, à origem de onde veio ou ao país, e cada uma pode recusá-lo, deixá-lo passar ou simplesmente guardar um registo.
- Defina o ritmo máximo de qualquer visitanteLimite cada visitante a cinco, quinze ou quarenta pedidos por segundo, conforme o que servir melhor o seu site, e defina um limite mais apertado em qualquer página que o mereça. Toda a gente continua a navegar à velocidade máxima enquanto o endereço apressado espera a sua vez.
Um engenheiro percorre o seu site, por um preço que pode ler agora.
O preço de uma revisão completa de segurança está nesta página, na sua própria moeda, antes de falar com alguém. O trabalho é a mesma revisão que as nossas próprias ferramentas correm todas as noites, com um engenheiro da KapsuleHost a ler o resultado e a escrever-lhe o que fazer com ele.
- Um preço fixo, na sua moeda, antes de falar com alguém
- Uma cobrança única, paga uma só vez
- Cobre a ligação, os cabeçalhos de resposta que os navegadores procuram, os oito endereços sensíveis que os atacantes tentam primeiro e a lista de verificação do WordPress
- A Kora responde de imediato, e um engenheiro da KapsuleHost está consigo no prazo de 4 horas úteis
Todas as alterações à sua segurança ficam escritas.
Quem o fez, quando o fez e onde estava, guardado para todos os sites. Se partilha a sua conta com um programador ou uma agência, esta é a página que lhe diz exatamente o que mudou e quem o mudou.
- Certificado SSL renovado
- Análise de malware iniciada
- Endereço bloqueado
- Cabeçalhos de segurança atualizados
- Bloqueio de início de sessão ativado
- Interface remota restringida
- Palavra-passe de aplicação criada
- Início de sessão em dois fatores ativado
Boas perguntas, respondidas.
- Preciso também de um plugin de segurança?
- A proteção daqui fica à frente do seu site e não dentro dele, por isso um ataque é recusado antes de o WordPress, o seu tema e os seus plugins serem sequer chamados a correr. Essa é a camada que um plugin não consegue alcançar, e já está a correr no seu site.
- Alguma coisa disto custa mais?
- A firewall, a análise de malware noturna, a proteção do início de sessão, os controlos de bloqueio e as suas próprias regras estão todos incluídos no preço do seu plano, em todos os planos que vendemos. A única coisa cobrada nesta página é a auditoria, e o preço dela está impresso acima.
- O que acontece quando alguém tenta entrar à força?
- Essa pessoa é recusada à porta da frente e a tentativa fica registada, por isso pode abrir o seu site no painel e ler exatamente que endereços foram recusados, por que regra e quando. Num site WordPress, um endereço que insista em adivinhar uma palavra-passe é banido durante uma hora.
- Consigo ver o que está mesmo a ser bloqueado?
- Sim. Peça à Kora e ela lê-lhe os registos do seu próprio site por palavras simples: o que foi recusado, com que frequência e de onde. É a mesma informação que os nossos engenheiros veem, e recebe-a pedindo-a numa frase.
- E se quiser que alguém veja o meu site como deve ser?
- Marque a auditoria acima e um engenheiro percorre-o por um preço fixo. Antes disso, a Kora responde de imediato a qualquer hora e, se for preciso uma pessoa, há uma que assume o caso no prazo de 4 horas úteis, ou 1 hora com o Care Pro.
Ponha o seu site atrás de tudo isto hoje mesmo.
Todas as proteções desta página começam no minuto em que o seu site é criado, seja qual for o plano que escolher.
Obter uma auditoria de segurança