O seu site, separado dos outros
Cada site corre nos seus próprios contentores, e as regras de rede decidem quem pode falar com quem: o site de outro cliente não chega ao seu. No nível isolado a base de dados e o Redis são só seus; no nível base a base de dados está num servidor partilhado, com um utilizador e um limite de ligações por site. As ligações à base de dados e à cache são cifradas, mesmo dentro da nossa rede.
Uma firewall à frente do WordPress
O Wordfence está instalado em todos os sites e filtra os pedidos antes de chegarem ao seu código. O XML-RPC, um alvo habitual de quem tenta adivinhar palavras-passe, está desligado.
wp-admin atrás de um início de sessão único
Para chegar ao wp-admin, inicia primeiro sessão com a sua conta wordxpress. Adivinhar a palavra-passe do WordPress não chega por si só, e se a sua conta for desativada, o acesso ao site fecha-se com ela.
Menos portas para código malicioso
- O núcleo do WordPress é só de leitura: um plugin comprometido não o consegue reescrever.
- O editor de ficheiros integrado está desligado e o PHP não pode executar comandos do sistema.
- O site só se pode ligar a serviços conhecidos, por isso um código injetado não consegue enviar dados para fora com facilidade. Pode autorizar um serviço novo no painel.
- Os plugins e temas são comparados com as vulnerabilidades conhecidas. Quando existe uma versão corrigida, é instalada automaticamente num momento calmo do site, com uma cópia antes e uma verificação depois.
Cópias cifradas e guardadas à parte
Todas as noites, os seus ficheiros e a base de dados são cifrados antes de saírem do ambiente do site e guardados durante sete dias. A cópia avançada guarda trinta dias e mantém uma cópia fora do nosso cluster, por isso nem um problema em toda a plataforma leva as suas cópias consigo.
Privacidade de origem
As estatísticas de visitas vêm do nosso próprio Matomo, sem cookies e com os endereços IP anonimizados. Os logs no painel ocultam endereços IP, palavras-passe e tokens de sessão.