HACKEARAM MEU SITE!

Quando vejo algum dono de site ou blog, que já está nestas andanças da internet há bastante tempo, dizer ou escrever HACKEARAM MEU SITE, fico com bastante vergonha alheia pela ignorância de quem profere tais palavras. O primeiro motivo é por em 99,9% dos casos sites que ficam offline de uma hora para outra não terem sido atacados por hackers. Quase sempre é problemas com os servidores ou má configuração de plugins, etc. O segundo motivo é a lamentação que se segue – “Perdi tudo, o site nunca mais vai voltar“. Aí já nem é ignorância, é desleixo mesmo, em menos de 2 minutos é possível programar backups diários, semanais ou mensais de modo totalmente automático. E, mesmo em casos onde não há backup, existem inúmeras formas de recuperar conteúdo perdido.

QUEM SÃO OS HACKERS

No caso de blogs e sites que são atacados por “hackers” e o dono descobre que algo está errado, na verdade foi trabalho daquilo que na internet é conhecido por scripts kids, e funciona da seguinte maneira: um computador com um programa instalado que fica varrendo a internet em busca de servidores com vulnerabilidades, instalações de WordPress mal feitas ou não atualizadas e outros erros que permitem que o script do moleque desconfigure a pagina de entrada do site (deface) ou tudo o que lá esta (o que é muito mais raro, normalmente só se perde TUDO quando o serviço de hospedagem é MUITO, mas MUITO ruim mesmo).

Em casos piores, de sites e blogs que são invadidos por hackers a sério, que queiram prejudicar, dificilmente o dono vai perceber algo anormal. A intenção nestes casos podem ser várias, desde criação de links para outros sites, transformar seu servidor num robo que vai se juntar à outros milhares para atacar outros sites (Denial of Service) e por aí afora. Estes hackers não vão deixar pistas nem logs, ao contrário dos scrippts kids, onde o serviço de hospedagem na grande maioria das vezes consegue identificar de onde veio o ataque.

COMO SE PROTEGER

O primeiro conselho que dou é fugir destes serviços de hospedagem de sites baratos, a segurança é muito menor, o seu site ou blog vai estar na mesma máquina que centenas ou milhares de outros sites e muitas vezes nem serviço de backup há. Nestas hospedagens muitas vezes acontecem problemas com os servidores e a desculpa dos responsáveis muitas vezes é alegar que houve ataque externo, o que muitas vezes não é verdade, basta uma sobrecarga de acessos em alguns dos sites alojados no servidor que a máquina vai abaixo, ou acontecem outros problemas piores. Como não há preocupação com o cliente, quase nunca há backups.

O segundo conselho é a utilização de plugins de backup. Em vários blogs eu utilizo o WordPress Backup to Dropbox, que é grátis e basta ter uma conta no Dropbox. Com apenas 3 ou 4 cliques é possível configurar uma atualização automática de tudo para a conta do Dropbox: base de dados, textos, imagens, comentários, etc, etc, etc. Basta instalar como qualquer outro plugin, configurar e nunca mais se preocupar com backups.

Dois serviços de hospedagens de sites que indico são estes:

Via Hospedagem: para sites ou blogs de pequeno ou médio porte, a Via Hospedagem tem planos muito bons, as raras vezes que existem problemas com os servidores são prontamente resolvidos, seja a que dia ou hora da semana for. Possui sistema de backup e muitas vezes já recorri a eles, não é raro eu fazer alguma besteira no blog e ter que pedir para o responsável da Via, o Daniel Becher, colocar um backup do dia anterior, quando tudo funcionava corretamente. Blogs como o netdentista.com, que raramente ultrapassa as 400 mil páginas vistas por mês, estão perfeitamente hospedados na Via

Porto Fácil: há cerca de 4 meses comecei um bloguinho de jogos, bastante despretensioso, e estava alojado na Via Hospedagem. Depois de algumas pequenas otimizações começou a receber uma média de 100 mil visitas diárias, chegando quase às 10 milhões de páginas vistas por mês. Quando começou este aumento de visitas bastou enviar um email para a Via Hospedagem e outro para a Porto Facil, em menos de 1 hora o site estava num servidor novo e preparado para muitos acessos. Nestes meses, mesmo com uma média de 500 a 1000 visitantes online simultaneamente durante o dia todo, o site só esteve offline uma única vez, e por erro meu que desconfigurei vários plugins. Aconteceu num domingo de madrugada e o problema foi resolvido pela hospedagem em poucos minutos. Não é o único site que tenho hospedado na Porto, alguns outros com muitas visitas estão alojados por lá e é muito raro haver algum problema.

Em questão de segurança nestas duas hospedagens a coisa é tão boa que é muito fácil EU próprio não conseguir ter acesso aos meus servidores por errar a senha do login mais do que 2 ou 3 vezes.

Conclusão: nas últimas semanas vi vários casos de blogs de Odontologia, e não só, reclamarem de “hackers”, em quase todos os casos aparentemente foram alvo de script kids e servidores que sofreram Denial of Service. As empresas que indiquei também sofrem estes ataques, como todas as outras, mas o nível de proteção é bem alto. Mas…o seguro morreu de velho, procure manter seus plugins, wordpress, etc, SEMPRE atualizados e tenha sempre um backup de tudo em máquinas, memórias ou discos que não conectem na internet, esta é a melhor forma de se proteger.