Categoria: Segurança

Faça uma análise do certificado SSL de uma página utilizando este site

O certificado SSL é muito importante atualmente para garantir mais segurança na transferência de dados através da internet, com ele é possível criptografar a transmissão das informações durante o transporte até seu destinatário, prevenindo assim que elas caiam em mãos erradas.

O site SSL Hoper oferece uma ferramenta bem legal, o SSL Checker, que permite a busca de informações sobre um certificado SSL através do domínio. Você poderá ver se um certificado está válido e instalado corretamente, qual foi a empresa emissora do certificado, qual o tipo do certificado, quantos dias faltam para que ele expire, entre outros dados pertinentes.

Você também poderá checar informações de sites que desconfia, como lojas online ou qualquer outro site ao qual você tenha que fornecer informações importantes.

Lembrando apenas que: mesmo que um site possua certificado, você deve continuar tomando todas as medidas preventivas necessárias para a segurança da navegação, pois como qualquer outro sistema não é perfeito ou totalmente seguro.

Gere certificados de segurança gratuitamente com Let’s Encrypt

bravulink hospedagem de site barata

A Let’s Encrypt pode ser considerada uma iniciativa revolucionária no meio da internet atualmente, pois permite que webmasters e desenvolvedores possam gerar certificados de segurança para seus sites e aplicações rapidamente e o melhor de tudo, gratuitamente.

A Let’s Encrypt é uma autoridade certificadora lançada em 2016, controlada pela Internet Security Research Group (ISRG), além de ser apoiada pela Linux Foundation e outras empresas reconhecidas da área da tecnologia, como Mozilla, Cisco, GitHub, WIx, dentre muitas outras.

O certificado gerado permite que os sites utilizem https:// em seu endereço, podendo ser habilitado para o domínio principal e todos os seus subdomínios. O certificado é válido por 3 meses e pode ser renovado gratuitamente sempre que precisar. É possível habilitar a renovação automática através de algum script ou ferramenta.

Atualmente os navegadores estão incentivando o uso de conexões encriptadas e sites ou sistemas sem um certificado de segurança podem ficar obsoletos em breve, desta maneira o Let’s Encrypt veio para ajudar a tornar este processo de aquisição de um certificado menos trabalhoso e custoso. 

Outra vantagem de ter um certificado, além da segurança é ter alguns pontos a mais no quesito de posicionamento em sites de busca, pois segurança é um dos critérios avaliados para rankear as páginas.

É muito fácil instalar e utilizar o Let’s Encrypt, em servidores Linux. Com apenas alguns comandos os certificados já poderão ser utilizados, por exemplo, o cPanel, principal painel de hospedagem usado atualmente já está disponibilizando um plugin em suas novas versões para criação de certificados de segurança utilizando o Let’s Encrypt, algo que facilita muito a vida de desenvolvedores, webmasters e aventureiros.

Analise e monitore a segurança e vulnerabilidade de seu site

Hospeda Meu Site

Sempre que acessamos uma página na internet temos que tomar cuidado com nossa segurança, para que nossas máquinas ou navegadores não sejam infectados ao abrir algum site ou clicar em algum link, também devemos tomar cuidado com as informações que inserimos em algum site, verificando se o mesmo é confiável e seguro.

Da mesma maneira que devemos ter precaução com o que acessamos, é o papel de um webmaster deixar sua página segura, confiável e com o mínimo de vulnerabilidade possível. A tecnologia está em constante mudança, assim como as formas que são utilizadas para atacar ou proteger um site, desta maneira temos que sempre monitorar o estado atual de nossa página, incluindo melhorias nela quando necessário.

Uma ferramenta que pode ajudar muito nesta tarefa é a Sucuri SiteCheck. Com esta ferramenta gratuita é possível verificar se seu site possui algum arquivo infectado que pode afetar sua estrutura ou até mesmo o visitante. O Sucuri SiteCheck também analisa se seu domínio está em alguma blocklist na web, seja referente a segurança do site ou confiabilidade de seus e-mails.

Ele apresenta algumas outras informações interessantes, como sistema em que o site foi desenvolvido, caso seja algum conhecido como Joomla! e WordPress, além de sua versão. É muito importante manter sempre seus sistemas, plugins e temas atualizados, para que as brechas de segurança sejam reduzidas ao máximo.

Veja agora se seu site está seguro com o Sucuri SiteCheck e continue monitorando-o sempre que possível.