Piloto automático de segurança

O que o SWPanel faz sozinho, toda noite

Bloqueia quem ataca por SSH, iguala a proteção dos serviços novos, aplica as correções seguras de CMS e código e as do Boletim de segurança segundo os seus critérios. O que pode afetar o seu site, ele pergunta. E toda semana conta o que fez.

  • Pago por serviço
  • Configurado pelo SWPanel
  • Cancelamento ao fim do período pago
dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Piloto automático de segurança: o que o SWPanel fará sozinho toda noite
  • 16 Ajustes em seis grupos, com busca
  • 5 Coisas que faz sozinho toda noite, sem você entrar
  • 3 Formas de aplicar o Boletim sem perguntar, perguntando ou avisando
  • 1 Relatório por semana no dia que você escolher

O que faz toda noite

Cinco tarefas, cada uma com o seu interruptor

Você liga as que quiser. Cada uma tem seus critérios nas preferências da conta.

Bloquear quem ataca por SSH

Os IPs que forçam o acesso SSH são bloqueados no FireWall de cada serviço.

Proteger igualmente os serviços novos

Ao cadastrar um serviço, avisa as proteções que o restante da conta tem e que faltam nele, para você ativá-las com um clique.

Corrigir CMS e código

Aplica as correções seguras do analisador e avisa o que fez.

Relatório semanal por e-mail

No dia que você escolher: a nota da conta, o que mudou e o que foi corrigido sozinho.

Aplicar as correções do Boletim

Quando um alerta afeta os seus serviços, aplica a correção conforme o que você escolher.

dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Piloto automático de segurança: bloquear ataques SSH, proteger os serviços novos, corrigir CMS e código, relatório semanal e correções do Boletim
  1. Bloquear quem ataca por SSH.
  2. Proteger igualmente os serviços novos.
  3. Corrigir CMS e código.
  4. Relatório semanal por e-mail.
  5. Aplicar as correções do Boletim.
  6. 16 ajustes em seis grupos.
dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Os seis grupos de ajustes do piloto automático, com o que será salvo e a requisição equivalente da API
  1. O que o piloto faz: o que fará sozinho toda noite.
  2. Bloqueio de ataques por SSH.
  3. Uma mudança de versão sempre é perguntada.
  4. O que você vai salvar, antes de salvar.
  5. A requisição equivalente da API.

Correções automáticas

O seguro, sozinho. O delicado, ele pergunta

O piloto não arrisca o seu site: aplica o que não muda o funcionamento e consulta você sobre o que muda.

Corrige sozinho

E avisa o que fez.

  • As correções seguras do analisador de CMS e código
  • As do Boletim de segurança, se você escolher «Aplicar sem perguntar» e chegarem à gravidade que pedir
  • O bloqueio dos IPs que atacam por SSH
  • Nos servidores gerenciados pelo SWPanel, a equipe aplica os patches: «Corrigido pelos sistemas»

Pergunta antes

Porque pode afetar o funcionamento do seu site.

  • Uma mudança de versão do PHP
  • Uma versão principal do seu CMS
  • Os patches que reiniciam o servidor, a menos que você permita
  • As correções do Boletim, se você escolher «Perguntar antes»: se não responder no prazo, não são aplicadas

No dashboard

Corrigir com um clique, com o piloto ao lado

O dashboard de segurança reúne o que pode ser corrigido já, com um botão, e o piloto automático com seus interruptores. Se não houver nada a corrigir, ele avisa.

  • Corrigir com um clique
  • O piloto, ligado ou desligado pelo dashboard
  • Configuração detalhada nas preferências
  1. Corrigir com um clique: o que pode ser corrigido já.
  2. O piloto automático, no dashboard.
  3. Corrigir CMS e código, ligado.
  4. Configuração detalhada.
dev.swpanel.com › Segurança › Dashboard de segurança Captura real
Dashboard de segurança: Corrigir com um clique e o piloto automático com seus interruptores

Boletim de segurança

As correções do Boletim, do seu jeito

Quando um alerta do Boletim afeta os seus serviços, o piloto aplica a correção conforme o que você escolher.

  • Aplicar sem perguntar É aplicada sozinha e avisa você.
  • Perguntar antes Espera a sua resposta pelos dias que você definir.
  • Só me avisar Conta para você e você faz.
  • Gravidade mínima Abaixo, só avisa.
dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Correções do Boletim no piloto automático: como são aplicadas, gravidade mínima, reinícios do servidor e dias de espera
  1. Aplicar sem perguntar.
  2. Perguntar antes.
  3. Só me avisar.
  4. Somente a partir da gravidade que você escolher.
  5. As que reiniciam o servidor, somente se você permitir.
  6. Se perguntar, quantos dias espera a sua resposta.
Conhecer o Boletim de segurança

Ataques por SSH

Quem força a porta, fora

Os IPs que falham ao entrar por SSH são bloqueados no FireWall de cada serviço, com as suas exceções.

Bloqueio de ataques por SSH

Seus critérios, em quatro ajustes

A partir de quantas falhas um IP é bloqueado, em quantos dias elas são contadas, quais IPs nunca são bloqueados e em quais serviços nada é tocado.

  • Bloquear a partir das falhas que você definir
  • Contar as falhas dos últimos dias
  • IPs ou faixas que nunca são bloqueados
  • Serviços em que não se bloqueia
  1. Bloquear um IP a partir das falhas que você definir.
  2. Contar as falhas dos últimos dias.
  3. IPs que nunca são bloqueados, como os do seu escritório.
  4. Serviços em que não se bloqueia.
dev.swpanel.com › Preferências › Piloto automático de segurança Captura real
Bloqueio de ataques por SSH no piloto automático: falhas, dias, IPs que não são bloqueados e serviços excluídos

O que fez

Cada ação, anotada

No dashboard de segurança, o piloto deixa escrito o que fez e quando. Toda semana o resumo chega por e-mail.

Histórico do piloto

O que fez enquanto você dormia

Os IPs que bloqueou em cada serviço, as correções seguras que aplicou automaticamente, os avisos de serviços novos sem proteção e os e-mails que enviou.

  • Com data e hora
  • Serviço a serviço
  • O relatório semanal, no dia que você escolher
dev.swpanel.com › Segurança › Dashboard de segurança Captura real
O que o piloto automático fez: IPs bloqueados por SSH, correções seguras automáticas e avisos de serviços novos

A nota da sua conta

A conta inteira, em um número

O dashboard de segurança dá uma nota à conta e diz o que tira pontos dela, com um botão para cada coisa.

dev.swpanel.com › Segurança › Dashboard de segurança › Resumo Captura real
Dashboard de segurança: nota da conta, serviços comprometidos e suspeitos, IPs atacando, CVEs explorados e o que tira pontos
  1. A nota de segurança da conta, de 0 a 100.
  2. Comprometidos, suspeitos, IPs atacando e CVEs explorados.
  3. O que tira pontos, com o seu porquê.
  4. Ver proteções: ative-as onde faltam.
  5. Estado, serviços, achados, ameaças, evolução, CVEs e Boletim, em abas.
PUT /public/account/preferences/ Todo o piloto automático, também pela API REST: a tela mostra a requisição equivalente.

Perguntas frequentes

Dúvidas sobre o piloto automático

O que o SWPanel faz sozinho todas as noites para proteger toda a sua conta, com os critérios que define: bloquear quem ataca por SSH, avisá-lo dos serviços novos que não têm as proteções dos restantes, aplicar as correções seguras de CMS e código, aplicar as do Boletim de segurança e enviar-lhe um relatório todas as semanas.

Aplica sozinho as correções seguras e avisa-o do que fez. Uma mudança de versão do PHP ou uma versão maior do seu CMS pergunta-lhe sempre, porque pode afetar o funcionamento do seu site. Com o Boletim, a decisão é sua: aplicar sem perguntar, perguntar-lhe antes ou apenas avisá-lo.

No bloqueio de ataques por SSH define os IP ou intervalos que nunca são bloqueados, e os serviços em que não se bloqueia. Decide a partir de quantas falhas se bloqueia e em quantos dias se contam.

No dashboard de segurança, em «O que fez», com data e hora. E todas as semanas, no dia que escolher, no relatório por correio eletrónico: a nota da conta, o que mudou e o que foi corrigido automaticamente.

Sim. O ecrã de preferências mostra o pedido equivalente da API REST, com o seu JSON.

O piloto trabalha sobre as proteções da sua conta. As que não tiver ativas num serviço, propõe-lhas para que as ative com um clique.

Proteja seus serviços com a Segurança 360

Adicione a Segurança 360 a cada hospedagem (9,75 €) ou Cloud e servidor (119,95 €) que quiser proteger.