{
 "id": 37033,
 "slug": "2018-03-10_ciberseguranca-5-dicas-faceis-para-proteger-o-teu-servidor-contra-hackers",
 "url": "https://agents.willem.com/pt/posts/2018-03-10_ciberseguranca-5-dicas-faceis-para-proteger-o-teu-servidor-contra-hackers/",
 "source_url": "https://willem.com/pt/2018-03-10_ciberseguranca-5-dicas-faceis-para-proteger-o-teu-servidor-contra-hackers/",
 "language": "pt",
 "date": "2018-03-10",
 "published": "2018-03-10T00:00:00+01:00",
 "created": "2025-06-26T22:10:26.500000+02:00",
 "updated": "2026-10-20T09:26:33.674000+02:00",
 "title": "Cibersegurança: 5 dicas fáceis para proteger o teu servidor contra hackers",
 "subtitle": "Boas práticas de reforço da segurança de servidores para Windows e Linux",
 "summary": "Esta semana um dos meus clientes foi vítima de um ataque informático e pediu-me ajuda de emergência para proteger a infraestrutura dos seus servidores. Era um servidor web com sites WordPress em Apache (com PHP/MySQL), incluindo algumas lojas online com dados de clientes. Este ataque podia ter sido facilmente evitado com as boas práticas seguintes. O //teu// servidor está seguro?",
 "topics": [
  "SSH",
  "cloud",
  "cyber-security",
  "data",
  "hacking",
  "howto",
  "linux",
  "networking",
  "programming",
  "server",
  "web",
  "work"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Claude Sonnet, two passes (translation, then proofreading) against a glossary and hunspell (pt_PT)",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "pt",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "Cyber security: 5 easy tips to protect your server against hackers",
   "url": "https://agents.willem.com/en/posts/2018-03-10_cyber-security-5-easy-tips-to-protect-your-server-against-hackers/",
   "source_url": "https://willem.com/en/2018-03-10_cyber-security-5-easy-tips-to-protect-your-server-against-hackers/"
  },
  {
   "language": "nl",
   "title": "Cyberbeveiliging: 5 eenvoudige tips om je server te beschermen tegen hackers",
   "url": "https://agents.willem.com/nl/posts/2018-03-10_cyberbeveiliging-5-eenvoudige-tips-om-je-server-te-beschermen-tegen-hackers/",
   "source_url": "https://willem.com/nl/2018-03-10_cyberbeveiliging-5-eenvoudige-tips-om-je-server-te-beschermen-tegen-hackers/"
  },
  {
   "language": "de",
   "title": "Cybersicherheit: 5 einfache Tipps zum Schutz Ihres Servers vor Hackern",
   "url": "https://agents.willem.com/de/posts/2018-03-10_cybersicherheit-5-einfache-tipps-zum-schutz-ihres-servers-vor-hackern/",
   "source_url": "https://willem.com/de/2018-03-10_cybersicherheit-5-einfache-tipps-zum-schutz-ihres-servers-vor-hackern/"
  },
  {
   "language": "es",
   "title": "Ciberseguridad: 5 consejos sencillos para proteger tu servidor contra hackers",
   "url": "https://agents.willem.com/es/posts/2018-03-10_ciberseguridad-5-consejos-sencillos-para-proteger-tu-servidor-contra-hackers/",
   "source_url": "https://willem.com/es/2018-03-10_ciberseguridad-5-consejos-sencillos-para-proteger-tu-servidor-contra-hackers/"
  },
  {
   "language": "fr",
   "title": "Cybersécurité : 5 conseils simples pour protéger ton serveur contre les pirates",
   "url": "https://agents.willem.com/fr/posts/2018-03-10_cybersecurite-5-conseils-simples-pour-proteger-ton-serveur-contre-les-pirates/",
   "source_url": "https://willem.com/fr/2018-03-10_cybersecurite-5-conseils-simples-pour-proteger-ton-serveur-contre-les-pirates/"
  },
  {
   "language": "it",
   "title": "Cybersicurezza: 5 semplici consigli per proteggere il tuo server dagli hacker",
   "url": "https://agents.willem.com/it/posts/2018-03-10_cybersicurezza-5-semplici-consigli-per-proteggere-il-tuo-server-dagli-hacker/",
   "source_url": "https://willem.com/it/2018-03-10_cybersicurezza-5-semplici-consigli-per-proteggere-il-tuo-server-dagli-hacker/"
  },
  {
   "language": "pap",
   "title": "Cyber security: 5 tip simpel pa protehá bo server kontra hacker",
   "url": "https://agents.willem.com/pap/posts/2018-03-10_cyber-security-5-tip-simpel-pa-proteha-bo-server-kontra-hacker/",
   "source_url": "https://willem.com/pap/2018-03-10_cyber-security-5-tip-simpel-pa-proteha-bo-server-kontra-hacker/"
  },
  {
   "language": "fy",
   "title": "Cyberfeiligens: 5 maklike tips om dyn server te beskermjen tsjin hackers",
   "url": "https://agents.willem.com/fy/posts/2018-03-10_cyberfeiligens-5-maklike-tips-om-dyn-server-te-beskermjen-tsjin-hackers/",
   "source_url": "https://willem.com/fy/2018-03-10_cyberfeiligens-5-maklike-tips-om-dyn-server-te-beskermjen-tsjin-hackers/"
  }
 ],
 "image": "https://willem.com/global/images/39c9011ef9e3.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/4a3f2a7449c7.webp",
   "description": "O centro de dados é onde vive o teu servidor. Mesmo que seja fisicamente seguro, deves verificar também o software!",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37033_images-1.jpg"
  },
  {
   "url": "https://willem.com/global/images/82d99c9ffa6b.webp",
   "description": "Verifica o teu servidor com regularidade, ou arranja alguém que o faça por ti.",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37033_images-2.jpg"
  }
 ],
 "text": "1) Instala menos software\nA cibersegurança já é difícil que chegue, por isso facilita a tua vida ao instalar menos software. Menos programas, serviços e plugins significam menos coisas com que te preocupar. Na terminologia da cibersegurança, isto chama-se reduzir o vetor de ataque.\nReduz o teu vetor de ataque:\n- começando com um sistema base mínimo:  não comeces com um sistema operativo completo e inchado, começa com o mínimo possível e vai registando o que acrescentas\n- instala só o que for mesmo indispensável: instala as ferramentas, os plugins, as extensões e os programas de que realmente - mesmo - precisas. Sê firme e determinado: menos é mais!\n- verifica as dependências do que instalas: se instalares seja o que for, confirma as dependências; o software muitas vezes exige outro software (que não queres necessariamente)\n2) Fecha todas as portas de rede e filtra as que não podes bloquear\nAs firewalls servem para filtrar o tráfego de rede e vêm de série na maioria dos sistemas operativos. Limita as aberturas que os hackers têm para o teu servidor.\nA configuração da firewall deve:\n- adotar uma política de bloqueio por defeito: a maioria dos sistemas operativos permite tudo por defeito. Inverte isto e bloqueia tudo, exceto o tráfego que esperas e de que precisas.\n- verificar a entrada e a saída: filtra o tráfego de rede que entra e que sai. Assim fica muito mais difícil para os hackers entrarem (e saírem, no caso infeliz de um ataque bem-sucedido).\n- filtrar as portas abertas: protege as portas de rede abertas filtrando o tráfego pela origem (endereço IP) e/ou pelo estado, e só permite tráfego vindo de onde esperas que venha.\n3) Esconde toda a informação de versão\nO software que o teu servidor executa tem versões, muitas vezes um número que indica a data exata em que foi compilado. Os hackers podem usar esta informação de versão para procurar problemas de segurança, vulnerabilidades e fraquezas conhecidos.\nDeixa de ajudar os hackers e remove a informação de versão de:\n- servidores web: Apache, NGINX, Microsoft Internet Information Services, etc. Verifica o teu servidor analisando os cabeçalhos HTTP.\n- servidores de e-mail: Postfix, Exim, Dovecot, Sendmail, etc. Estes servidores comunicam muitas vezes a versão num “banner de boas-vindas”, mostrado logo após estabelecer a ligação por SMTP, IMAP ou POP3.\n- linguagens web: PHP, .NET, Java, etc. Por vezes estas frameworks e linguagens de scripting acrescentam o seu próprio cabeçalho HTTP (“x-powered-by”) com a informação de versão.\n- WordPress: plugins, temas, formulários, galerias, lojas online, etc. A informação de versão aparece muitas vezes no HTML gerado ou nos nomes de ficheiros de CSS, JavaScript e imagens.\n- servidores de ficheiros: FTP, SFTP, WebDAV, etc. Estes servidores comunicam a informação de versão na saudação, mostrada logo ao ligar, muitas vezes antes da autenticação\n- SSH: sabias que o OpenSSH comunica por defeito a informação da versão do sistema operativo?\n4) Usa autenticação por certificado/chave em vez de palavras-passe\nSe os inícios de sessão com palavra-passe forem permitidos, os hackers podem tentar aceder ao servidor repetidamente. Com a capacidade de cálculo moderna é fácil automatizar esta adivinhação, experimentando combinação atrás de combinação até acertar na palavra-passe (força bruta).\nProtege a autenticação:\n- usa autenticação por chave SSH: uma chave SSH é muito mais longa do que uma palavra-passe normal e contém caracteres diferentes das letras e dos números legíveis comuns. Isto dá mais combinações possíveis, tornando exponencialmente mais difícil para os hackers encontrarem a chave certa.\n- limita a taxa de autenticação: torna artificialmente mais lenta a verificação da palavra-passe / chave, reduzindo a velocidade da adivinhação automática\n- bloqueia a adivinhação automática: exclui os endereços IP que falharam o início de sessão.\n5) Verifica e atualiza com regularidade\nHoje em dia a maioria dos ataques é automatizada, os bots andam constantemente a analisar todos os servidores e sites à procura de oportunidades de exploração. A questão não é SE te vão encontrar, mas QUANDO.\nCuida do teu servidor:\n- consultando os registos:  os problemas potenciais tornam-se muitas vezes visíveis antes de acontecer algo realmente grave. Verifica nos registos do servidor se há erros e anomalias; muitas vezes são sinais precoces de problemas.\n- procurando atualizações:  quer pelo próprio software do servidor, quer no site do fabricante / do software.\n- atualizando com regularidade:  não esperes até ser tarde demais, instala as atualizações o mais depressa possível (mas depois de as testares!)\nConclusão\nSe puseres estas medidas em prática, podes melhorar muito a cibersegurança do teu servidor. Proteger o servidor significa mais segurança para o teu negócio, para a tua organização e para os dados dos teus clientes.\nNenhum consultor de segurança (com juízo) te vai oferecer garantias: com recursos e determinação suficientes, os ataques serão sempre possíveis. Prepara-te: faz cópias de segurança e cifra os teus dados.\nEspero que estas dicas te ajudem. Se precisares de mais ajuda, podes encontrar aqui os meus contactos (https://willem.com) ou conhecer os meus serviços_de_cibersegurança (http://digidef.nl).",
 "word_count": 828,
 "markdown_url": "https://agents.willem.com/pt/posts/2018-03-10_ciberseguranca-5-dicas-faceis-para-proteger-o-teu-servidor-contra-hackers/post.md"
}