{"id":69200,"date":"2024-08-06T12:33:40","date_gmt":"2024-08-06T15:33:40","guid":{"rendered":"https:\/\/kinqsta.com\/pt\/?p=69200&preview=true&preview_id=69200"},"modified":"2024-08-12T05:23:54","modified_gmt":"2024-08-12T08:23:54","slug":"recursos-sftp-ssh","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/pt\/blog\/recursos-sftp-ssh\/","title":{"rendered":"Como os Recursos Avan\u00e7ados de Seguran\u00e7a SFTP e SSH Podem Proteger Melhor seu Site"},"content":{"rendered":"

O Secure File Transfer Protocol<\/a> (SFTP) e o Secure Shell<\/a> (SSH) s\u00e3o ferramentas essenciais para voc\u00ea gerenciar seu site WordPress remotamente. Elas permitem que voc\u00ea execute tarefas administrativas, transfira arquivos e atualize seu site de qualquer local sem precisar estar no servidor f\u00edsico que hospeda seu site.<\/p>\n

No entanto, com essa conveni\u00eancia, voc\u00ea tem a desvantagem de poss\u00edveis amea\u00e7as cibern\u00e9ticas<\/a>. Por exemplo, usar senhas fracas ou n\u00e3o regular o acesso a essas ferramentas pode deixar seu site vulner\u00e1vel a hackers e outros agentes mal-intencionados.<\/p>\n

Para combater essas amea\u00e7as, \u00e9 fundamental implementar recursos avan\u00e7ados de seguran\u00e7a SFTP e SSH. \u00c9 por isso que a Kinsta lan\u00e7ou recursos adicionais relacionados \u00e0 seguran\u00e7a para ajudar voc\u00ea a aumentar a seguran\u00e7a do WordPress. Esses recursos incluem:<\/p>\n

    \n
  1. Diferentes acessos a bancos de dados e SFTP\/SSH para seus ambientes<\/a>.<\/li>\n
  2. Restri\u00e7\u00f5es de login de endere\u00e7o IP<\/a>.<\/li>\n
  3. Controles aprimorados de senha SFTP\/SSH<\/a>.<\/li>\n
  4. Atalhos de conex\u00e3o SFTP<\/a>.<\/li>\n
  5. Capacidade de desabilitar o SFTP\/SSH<\/a>.<\/li>\n
  6. Acesso somente por chave SSH<\/a>.<\/li>\n<\/ol>\n

    Vamos explorar cada um desses recursos, fornecendo exemplos pr\u00e1ticos de como eles podem ajudar voc\u00ea a gerenciar e proteger melhor o seu site.<\/p>\n

    <\/div><\/kinsta-auto-toc>\n

    1. Diferentes acessos a bancos de dados e SFTP\/SSH para seus ambientes<\/h2>\n

    Estamos sempre procurando maneiras de ajudar voc\u00ea a evitar poss\u00edveis viola\u00e7\u00f5es de seguran\u00e7a. Uma pr\u00e1tica recomendada \u00e9 evitar o uso de credenciais de login id\u00eanticas em v\u00e1rios servi\u00e7os e ambientes de site.<\/p>\n

    Agora, cada ambiente de site hospedado na Kinsta tem um banco de dados exclusivo e credenciais de acesso SFTP\/SSH. Isso significa que cada ambiente de teste e o ambiente ativo ter\u00e3o detalhes de acesso separados.<\/p>\n

    Al\u00e9m disso, se voc\u00ea alterar a senha de um ambiente, n\u00e3o afetar\u00e1 o outro. Esse isolamento garante que qualquer altera\u00e7\u00e3o no controle de acesso fique contida no ambiente espec\u00edfico, aumentando a seguran\u00e7a geral.<\/p>\n

    Esse recurso ajuda a impedir o acesso aos arquivos e bancos de dados do seu site. Por exemplo, se voc\u00ea tiver desenvolvedores<\/a> trabalhando no seu site, talvez queira que eles tenham acesso apenas ao ambiente de teste<\/a>, onde voc\u00ea pode visualizar o trabalho deles. Depois, quando o trabalho for aprovado, voc\u00ea o transfere para o ambiente ativo, onde eles n\u00e3o t\u00eam acesso aos arquivos e ao banco de dados do site.<\/p>\n

    2. Restri\u00e7\u00f5es de login de endere\u00e7o IP<\/h2>\n

    Outro poderoso recurso de seguran\u00e7a que introduzimos recentemente \u00e9 a capacidade de restringir o acesso de login por endere\u00e7o IP<\/a>. Esse recurso permite que voc\u00ea crie uma lista de endere\u00e7os IP permitidos<\/a> que t\u00eam autoriza\u00e7\u00e3o para acessar seu site via SFTP\/SSH e pain\u00e9is de banco de dados do phpMyAdmin.<\/p>\n

    Imagine que voc\u00ea administra um site WordPress com uma equipe de desenvolvedores que precisa acessar o SFTP do site para atualiza\u00e7\u00f5es e manuten\u00e7\u00e3o. Para esse n\u00edvel extra de seguran\u00e7a do site<\/a>, voc\u00ea configura uma lista de permiss\u00f5es para garantir que somente os desenvolvedores ou pessoas com endere\u00e7os IP aprovados possam se conectar via SFTP.<\/p>\n

    Se um desenvolvedor mudar de local ou se voc\u00ea precisar conceder acesso tempor\u00e1rio a um novo endere\u00e7o IP, poder\u00e1 atualizar a lista de permiss\u00f5es adequadamente. Isso garante que o acesso permane\u00e7a restrito a fontes confi\u00e1veis, protegendo seu site contra tentativas de acesso n\u00e3o autorizado.<\/p>\n

    As listas de IPs permitidos s\u00e3o gerenciadas na p\u00e1gina Informa\u00e7\u00f5es do site<\/strong> no MyKinsta, que voc\u00ea encontra em Sites WordPress<\/strong> > nome do site<\/strong> > Informa\u00e7\u00f5es<\/strong>.<\/p>\n

    Voc\u00ea encontrar\u00e1 um \u00edcone de edi\u00e7\u00e3o nos pain\u00e9is SFTP\/SSH<\/strong> e Acesso ao Banco de Dados<\/strong> \u00e0 direita do r\u00f3tulo Lista de IPs permitidos<\/strong>. Clique nesse \u00edcone para come\u00e7ar a adicionar ou excluir endere\u00e7os IP que t\u00eam permiss\u00e3o para acessar seu banco de dados phpMyAdmin ou se conectar para acesso shell ou SFTP:<\/p>\n

    \"Clicar
    Clique no \u00edcone de edi\u00e7\u00e3o para gerenciar uma lista de IPs permitidos de SFTP\/SSH e banco de dados.<\/figcaption><\/figure>\n

    Ao clicar no \u00edcone de edi\u00e7\u00e3o da lista de permiss\u00f5es em qualquer um dos pain\u00e9is, voc\u00ea abrir\u00e1 uma caixa de di\u00e1logo Atualizar lista de IPs permitidos<\/strong>, como a mostrada abaixo:<\/p>\n

    \"Adicionando
    Adicionando um endere\u00e7o IP a uma lista de permiss\u00f5es no MyKinsta.<\/figcaption><\/figure>\n

    Voc\u00ea pode criar uma lista de permiss\u00f5es inserindo endere\u00e7os v\u00e1lidos (exemplo: 45.229.77.9\/32) no campo Adicionar endere\u00e7os IP<\/strong> e clicando no bot\u00e3o Adicionar<\/strong>. Voc\u00ea tamb\u00e9m pode adicionar v\u00e1rios endere\u00e7os IP de uma vez, separando-os com v\u00edrgulas.<\/p>\n