Como proteger seu site de hackers: 3 cuidados essenciais

Com três cuidados básicos: senhas fortes e acessos restritos, atualizações em dia com backup guardado fora do servidor, e certificado HTTPS ativo. Nenhum deles exige equipe especializada, e a maior parte pode ser feita pelo próprio painel de administração do site.

Comece pelas senhas e pelos acessos. Troque qualquer senha fraca do painel, da hospedagem e do e-mail do domínio. Depois, confira quem tem login e remova contas de pessoas que não participam mais do projeto. Essas duas ações são rápidas e reduzem o risco logo de início.

Gerenciador de senhas é um programa que guarda suas senhas em um banco de dados criptografado. Esse banco é protegido por uma senha mestra, que você precisa memorizar. Assim você cria senhas longas e diferentes para cada serviço sem precisar decorar todas.

Use uma senha longa, com letras maiúsculas e minúsculas, números e símbolos. Evite datas de aniversário, nomes da família e palavras do próprio site. Não repita a senha do painel em outros serviços. Um gerenciador de senhas gera e guarda essa senha com segurança.

Se o painel oferecer essa opção, vale ativar. Ela pede um segundo elemento além da senha, como um código no celular. Assim, uma senha vazada não basta para entrar no painel. Guarde os códigos de recuperação em local seguro.

Atualizações corrigem falhas conhecidas de segurança e de funcionamento. Componentes sem atualização podem ficar expostos a problemas já documentados. Antes de atualizar, faça um backup, e se possível teste a mudança em uma cópia do site.

Backup é uma cópia do site e do banco de dados guardada fora do servidor principal. Se o site for invadido ou quebrar, a cópia permite voltar a uma versão anterior. Sem backup, a recuperação pode ser difícil ou impossível.

O ideal é que o backup seja automático e frequente, de preferência diário, se o painel ou a hospedagem permitir. Sites que mudam com frequência, como lojas e blogs com comentários, precisam de cópias mais recentes. Confira no painel se a rotina está de fato rodando.

Guarde a cópia em outro lugar, como um serviço de nuvem ou um disco externo desconectado do computador. Se o backup ficar só no mesmo servidor, ele pode ser perdido junto com o site em um incidente. Teste a restauração de vez em quando.

É o certificado que ativa a conexão criptografada entre visitante e site. Ele também confirma a identidade do site para o navegador. Quando o certificado está ativo, o endereço começa com https e aparece o cadeado. Sem ele, o navegador pode exibir um aviso de conexão não segura.

Confira primeiro se o domínio já tem certificado, abrindo o site e vendo o cadeado. Se não tiver, a hospedagem costuma oferecer a instalação pelo painel ou pelo suporte. Depois, configure o redirecionamento de http para https, para que nenhuma página fique sem criptografia.

Não. O HTTPS protege a conexão entre o visitante e o site, mas não corrige falhas do painel, de plugins ou de senhas fracas. Ele é um item da proteção, e não a proteção inteira. Os outros cuidados continuam necessários.

Sinais comuns são páginas estranhas, redirecionamentos para outros endereços, anúncios que você não colocou e alertas de segurança do buscador. Se notar algo, troque as senhas, restaure um backup anterior à invasão, atualize tudo e peça ajuda técnica.

Para um site pequeno, a proteção básica costuma resolver os pontos mais comuns. Um profissional passa a fazer diferença quando o site guarda dados de clientes ou processa pagamentos. A decisão depende do valor das informações e do tamanho da operação.

Apenas quem precisa para o trabalho. Dê a cada pessoa um usuário próprio, com a permissão mínima para a tarefa dela. Evite compartilhar uma conta única entre mais de uma pessoa, porque fica impossível saber quem fez cada mudança.

Entre no painel, abra a lista de usuários e remova quem saiu da equipe ou do projeto. Revise também as chaves de acesso e integrações antigas. Faça essa revisão periodicamente, por exemplo uma vez por mês, para não deixar portas abertas.

Se possível, coloque o site em manutenção. Troque as senhas de todos os acessos, restaure um backup feito antes da invasão e atualize sistema e plugins. Registre o que aconteceu e avise o responsável pela hospedagem. Se houver dados de clientes envolvidos, procure orientação especializada.