HostFriburgo.com sempre trabalhando para melhorar seus serviços!

Em primeiro lugar, gostaríamos de lhe desejar um feliz ano novo e sucesso neste ano de 2014! Em segundo lugar, gostaríamos de informar sobre algumas atualizações necessárias (diferentes estágios ao longo de três dias) que pode afetar seus serviços. Para maiores informações, por favor leia todos os detalhes abaixo:

Datas e horários programados:

Sábado, 18 de janeiro de 2014: Janela de manutenção é de 8 horas começando a partir das 02:00 com término previsto para 10:00 (Horário de Brasília).

Domingo, 19, Janeiro de 2014: Janela de manutenção é de 8 horas começando a partir das 02:00 com término previsto para 10:00 (Horário de Brasília).

Segunda-Feira, 20, Janeiro de 2014: Janela de manutenção é de 8 horas começando a partir das 02:00 com término previsto para 10:00 (Horário de Brasília).

Tipo de Manutenção:

Atualizaremos todos os nossos equipamentos de rede para oferecer maior capacidade e garantir o crescimento e a estabilidade a longo prazo. Essas atualizações são necessárias e nos permitirá oferecer novos serviços e produtos interessantes.

Tempo de inatividade estimado:

Entendemos a importância de minimizar o tempo de inatividade ao realizar a atualização dos equipamentos de nossa rede e por isso faremos o que pudermos para agilizar os procedimentos. Devido a natureza desta atualização, você perceberá pequenas interrupções no acesso e um maior tempo de resposta com duração de até 25 minutos durante a janela de manutenção de 8 horas. Nossos engenheiros de rede acompanharão de perto esta atualização para reduzir as chances de problemas que poderão ocorrer dentro da janela de manutenção.

Pedimos desculpas por qualquer inconveniente e solicitamos que organize-se de acordo. Se você tiver alguma dúvida ou preocupação, não hesite em nos contatar através de um de nossos canais de atendimento.

Agradecemos a sua atenção e compreensão.

10 Dicas essenciais para manter seu servidor do cPanel seguro

10 Dicas essenciais para manter seu servidor do cPanel seguro

Na cPanel Conference 2013, o futuro da hospedagem de sites foi debatido – e segurança é uma das principais questões a serem discutidas. Segurança, afinal, nunca é demais. Na era da informação, as opções para segurança aumentam exponencialmente à medida que são criados novos tipos de ataques que podem ser realizados contra servidores.

Um ataque contra seu servidor do cPanel coloca a integridade dos dados do website em risco, o que pode ocasionar queda de tráfego, perda de clientes e, consequentemente, posições baixas no ranking dos principais buscadores da Internet.

Para evitar esses ataques, recomendamos o back up remoto diário das contas do cPanel e listamos abaixo outras dez dicas simples que aumentam a segurança de seu servidor e representam, dentre tantas opções, algumas das prevenções mais eficazes.

Para colocar em prática, recomendo que siga as dicas passo-a-passo, principalmente se você não tiver familiaridade com o cPanel.Vamos às dicas =)

1. Atualizar o cPanel

Através do caminho WHM > cPanel > Upgrade to Latest Version ou da linha de comando   # /scripts/upcp –force, você consegue verificar se possui a versão mais atualizada do cPanel. Com ela, estão todas as novas medidas de segurança adotadas pelo cPanel, o que ajuda a prevenir contra os ataques ao seu servidor.

Recomendamos que você permita que o cPanel atualize automaticamente. Para fazê-lo, acesse WHM > Server Configuration > Update Preferences. Dessa forma, não é necessário fazer a checagem por atualizações tão frequentemente.

2. Assegurando cPanel e o Acesso WHM

Quando estiver inseguro com sua conexão, lembre-se de ativar o SLL para assegurar os painéis de controle. Caso contrário, seu nome de usuário e senha serão enviados em forma de texto pela Internet. Para ativar o SLL, basta seguir até Server Configuration > Tweak Settings.

3. Assegurando o SSH

Dentre os serviços do cPanel, o SSH é um dos mais vulneráveis e propensos a ataques. Para assegurá-lo, basta mudar a porta de acesso. Faça o seguinte: estabeleça a conexão SSH, edite o arquivo de configuração inserindo a linha de código # nano /etc/ssh/sshd_config e modifique a porta de acesso, do padrão Port 22 para o Port 22200. Em seguida, desabilite o root login (login de origem) do SSH alterando as linhas de comando de #PermitRootLogin yes para #PermitRootLogin no. Salve os arquivos e reinicie o comando SSH com o código # service sshd restart.

4. Assegurando Apache e PHP

Através do EasyApache, você pode construir e compilar o Apache e o PHP. Para manter a segurança, primeiramente baixe a versão mais atual do programa. Para fazê-lo, siga o caminho Softwares > EasyApache (Apache Update) e selecione “Previously Save Config” logo na primeira página para manter suas configurações atuais. Em seguida, clique em “Start customizing based on profile”. Selecione a versão mais atual do programa, atualmente a EasyApache 2.4.6, e para a versão do PHP, faça o mesmo (a versão mais atual no momento é a PHP 5.4.20). Na próxima página, clique em “Exhaustive Options List” e selecione as seguintes opções: “Mod SuPHP”, “Mod Security” e “Save my profile with the appropriate PHP 5 options…”. Mantenha as outras opções como estão. Por fim, clique em “Save and build”.

Depois disso, configure o suPHP para ser o principal contato do PHP. Dessa forma, todos os scrips pertencerão à conta do administrador ao invés da conta do EasyApache. Para habilitar o suPHP, vá até WHM > Service Configuration > Configure PHP and suEXEC, selecione “suphp” e clique em “Save New Configuration”.

Para prevenir contra scripts maliciosos no PHP, habilite o open_basedir pelo caminhoWHM>Security Center >Security Center> PHP open_basedir Tweak. Outras configurações interessantes são a register_globals: Off e a disable_functions: show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open, allow_url_fopen, que podem ser acessadas através das opções avançadas do EasyApache.

Lembrando que todas as alterações citadas nesse ponto só surtirão efeito após a reinicialização do EasyApache em WHM > Restart Services > HTTP Server (Apache).

5. Desabilitando o acesso anônimo ao FTP

Para impedir que usuários anônimos façam uploads em seu servidor, siga até WHM > Service Configuration > FTP Server Configuration e coloque a opção “No” em “Allow Anonymous Logins” e em “Allow Anonymous Uploads”.

6. Aumentar a segurança das senhas

Indo até WHM > Security Center > Password Strength Configuration, você consegue exigir que seus usuários criem combinações de senhas mais complexas e que aumentam a proteção do servidor.

7. Habilitando CPHULK

O CPHULK protege seu servidor contra ataques bloqueando IPs desconhecidos e suspeitos por um período previamente determinado. Para habilitar o CPHULK, vá até WHM > Security Center > CPHulk Brute Force Protection e selecione “Enable”.  

8. Instalando o antivírus Clamav

Mesmo que seu servidor não esteja infectado, ele pode hospedar um vírus que pode infectar seus visitantes. Para evitar isso, é recomendada a instalação do antivírus Clamav. Para fazê-lo, basta seguir o passo-a-passo: vá até WHM > cPanel > Manage Plugins, selecione “Install and keep updated” próximo ao Clamav e clique em “Save”. Após a instalação ser completada, reinicie o painel de controle do WHM para que o menu principal seja atualizado. Em seguida, vá até WHM > Plugins > Configure ClamAV Scanner e selecione as quatro opções exibidas na janela. Para finalizar, clique em “Save”. 

9. Instalando um identificador de Rootkit

Um Rootkit é uma espécie de programa de computador malicioso que é instalado em seu servidor sem que você perceba. Ele é operado em “modo invisível”, o que potencializa ainda mais seus ataques, já que você é incapaz de sequer nota-lo.

Para instalar um identificador de Rootkit, como o Rootkit Hunter, basta fazer o seguinte.

1. entre no SSH e insira a linha de código # su – root
2. baixe a última versão do rkhunter aqui
3. extraia o arquivo # tar xvzf rkhunter-1.4.0.tar.gz
4. carregue o instalador com os códigos # cd rkhunter-1.4.0 e # ./installer.sh –install
5. preencha o banco de dados das propriedades com # rkhunter –propupd
6. por fim, para fazer o escaneamento do servidor, insira o código # rkhunter –check

10. Instalando um Firewall

Recomendamos o ConfigServer Security and Firewall. Além de escanear os logs de autenticação em busca de ameaças em potencial, esse firewall dá diversas dicas que ajudam a aumentar a segurança do servidor. Para instalar o CSF, basta inserir os códigos abaixo:

rm -fv csf.tgz

wget http://www.configserver.com/free/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

Através do caminho WHM > Plugins > ConfigServer Security&Firewall, você consegue acessar as dicas de segurança do Firewall. Lembre-se também de abrir a nova porta de acesso definida anteriormente, caso contrário o CSF irá bloqueá-la. Vá até WHM > Plugins > ConfigServer Security&Firewall > Firewall Configuration, localize o parâmetro chamado TCP_IN e adicione a porta de acesso SSH (port 22000) à lista.

Você já sofreu com algum tipo de ataque contra seu cPanel? Alguma medida adotada por você ajudou a evitar novos ataques? Quais outras dicas você sugere para que a segurança dos servidores aumente?

O que é bounce rate e como diminuir essa taxa de rejeição do seu site

Mesmo que você não conheça o significado desse termo, saiba que a bounce rate é a pior inimiga de qualquer usuário ou empresa que possui um site na Internet. Numa definição básica, bounce rate é a relação entre o número de visitantes que entram num site para o número de visitantes que saem do mesmo. Quanto maior for o bounce rate, mais forte é o indicativo de que alguma coisa está errada, já que os usuários não permanecem no site por muito tempo. Veja onde você pode saber seu bounce rate no Google Analytics:

Um bounce rate alto não só representa uma experiência ruim de navegação no website, como também prejudica seu SEO, já que os buscadores identificam que o site é pouco acessado e, por isso, exibem-no como resultado das pesquisas numa posição nada satisfatória.

O objetivo é sempre manter o bounce rate baixo. Para tal, há algumas medidas que podem ser tomadas – e explicaremos algumas aqui. Além da linkagem interna, que ajuda não por apenas manter o visitante no site, mas também como ferramenta para outras áreas da página serem acessadas, citaremos outras opções.

Os benefícios de comprar um Domínio já existente

Nomes de domínios vêm e vão, são ativados e desativados, são renovados e expirados. Estes processos ocorrem milhares de vezes por dia durante todo o ano. Os nomes de domínio são um aspecto vital para comércios eletrônicos e são um dos primeiros pensamentos quando se começa a desenvolver um site.

Muitos criadores de sites novos gastam uma grande quantidade de tempo e esforço a pensar em um nome de domínio e acabam descobrindo que ele não está disponível. Em muitos casos, o nome foi comprado e não há nem mesmo um site publicado, o que pode ser bastante frustrante. Uma alternativa à pensar em um nome de domínio, é a compra de um nome já existente.

Há algumas vantagens na pesquisa e compra de um domínio desativado ou expirado. Esses benefícios incluem:

- Tráfego anterior

- SEO (otimização para sites de busca)

- Domínio com palavras-chave curtas e direcionadas ao público-alvo

A primeira vantagem é que o tráfego já existia para o site. A quantidade de tráfego real é difícil de estimar, mas muitos clientes que não sabem que o nome do domínio foi renovado, podem ainda visitar o site. Qualquer tráfego que alguma vez já fluiu para o site é um excelente começo.

Outra vantagem é potencial otimização da máquina de busca oferecida pelo nome de domínio. É provável que o dono anterior teve algum tipo de esforço para otimizar o nome de domínio para as máquinas de busca. 

Sabendo que leva uma quantidade razoável de tempo para os motores de busca indexarem sites específicos, o proprietário anterior pode ter feito o esforço para que o nome de domínio mantivesse um bom page rank.

O benefício final é que é difícil encontrar domínios com palavras-chave curtas e direcionadas ao público-alvo, da forma que eles são registrados. 

Ao adquirir um nome de domínio existente, você tem uma boa chance de conquistar um nome curto. Muitos proprietários compram nomes curtos de domínio como um investimento e não um projeto a longo prazo. Por isso, eles estariam dispostos a vender o nome. Se o seu caso for o esquecimento da renovação do domínio, veja o que fazer quando um domínio expira e como recuperá-lo.

Adquirir um nome de domínio existente é um excelente método para ter uma imensa quantidade de tráfego (quase sem esforço) que flui para ele, é otimizado para as máquinas de pesquisa, e já indexado com um bom page rank (não que isso faça alguma diferença hoje em dia) e é curto, contendo nomes de domínios de palavras-chave direcionados ao público-alvo. Se você adquirir um nome de domínio da qualidade, uma grande parte do trabalho pode ter sido previamente feita deixando mais tempo para o desenvolvimento do site. Mas quanto que vale a pena pagar por um domínio já existente?

Em Breve postaremos algo a esse respeito!

Como proteger sua marca nas mídias sociais

O título já diz tudo: ‘mídia’ e ‘social’ – você está preparado para fazer uso dos dois de forma vantajosa? Você sabe como controlar estes dois aspectos? O que você faz quando ambos fogem do seu controle? Não importa se você mesmo gerencia as mídias sociais para sua marca ou delega a alguém, você precisa saber o que é dito por você, sobre você e para você. Um escorregão e alguma coisa negativa sobre você ou sua marca podem ficar às vistas para sempre!

 As pessoas lembram o pior

O conteúdo vai e vem nas redes sociais, mas o que sempre fica na memória são as polêmicas. E, pior, tudo o que de negativo emergiu durante essas guerras virtuais. Por isso, saber gerenciar essas crises é essencial para proteger sua marca nas mídias sociais.

Quando você publica uma opinião sobre algo, seja através de um artigo do seu blog, um post no Facebook ou um tweet, você convida os leitores a comentarem ou responderem. Por isso é importante ter cautela e medir cuidadosamente o que se vai publicar, optando pela rota da prudência antes de tudo.

Um exemplo claro é a recente polêmica causada pelo conhecido empresário americano Donald Trump durante as eleições daquele país. Ao publicar opiniões que geraram controvérsia a respeito das políticas de um dos candidatos, Trump manchou sua reputação pessoal de uma forma que provavelmente não será mais esquecida.

A lição a aprender é que todo cuidado é pouco quando se faz declarações sobre assuntos delicados, como política e religião. Sua marca, aliás, não deveria se pronunciar sobre temas potencialmente polêmicos, porque isso geralmente não faz parte do núcleo de atuação da maioria dos negócios.

Quando alguém fala por você

Muitos negócios têm descoberto também que deixam que os outros falem por si pode causar o mesmo tipo de dano à reputação. No Reino Unido, por exemplo, o responsável pelo Twitter de uma loja de móveis acreditava ter encontrado o ‘segredo’ para ser visto por todos: usar as hashtags em evidência no dia para colocar seus tweets em destaque nas buscas. O resultado? Um amontoado de mensagens com hashtags que não tinham nada a ver com o conteúdo, e usuários descontentes com a nova forma de spam 

Outro caso é o de Gloria Huang, que gerenciava a conta de Twitter da Cruz Vermelha americana. Pensando estar postando em sua conta pessoal, ela acabou publicando na conta da entidade que ficaria bêbada com um amigo. Mesmo que o tweet tenha sido removido rapidamente, o dano certamente durou mais tempo, levando em conta o alcance dos 400 mil seguidores da conta.

Quando você pode descansar?

A resposta é, infelizmente, nunca. A vigilância é parte das mídias sociais, e as mídias sociais são parte dos negócios. Não importa se você é uma grande corporação, uma pequena loja ou um freelancer – você precisa preocupar-se com sua reputação. Parte do marketing social é constantemente verificar o que você está publicando e como isso está sendo recebido. Uma parte importante das mídias sociais é justamente ser social, e isso inclui o respeito às regras gerais de boas maneiras e decoro. Esconder-se por detrás de um perfil anônimo para dizer o que quer é coisa de trolls e gamers. Nos negócios, o comportamento profissional e a transparência são o que há de mais importante. 

Manutenção Programada

Prezados amigos e clientes.

Como parte do nosso compromisso de prestar serviços em hospedagem de qualidade, realizaremos uma breve manutenção em um componente de nossa infraestrutura localizado em nosso DataCenter, que poderá causar um breve período de tempo de latência, nesse próximo fim de semana. Por favor, leia atentamente os detalhes abaixo:

Data e hora agendada: Sábado, dia 29 de junho de 2013, começando às 02:00 até 05:00 da manhã (horário de Brasília).

Tempo de inatividade estimado: Nós entendemos a importância de minimizar o tempo de inatividade durante a realização da manutenção e, por essa razão, faremos tudo o que pudermos para agilizar o procedimento. Enquanto há um espaço de tempo de manutenção de 3 horas, nós não esperamos qualquer outro 'downtime'. No entanto, devido ao tipo de manutenção poderá ocorrer uma pequena instabilidade que pode causar em um aumento de tempo (latência) e perda de pacotes por um tempo estimado de 45 minutos a 1 hora.

Pedimos desculpas por qualquer inconveniente e pedimos sua compreensão e colaboração.

Se você tiver dúvidas ou solicitações, por favor, sinta-se livre para abrir um chamado em nosso suporte ou entre em contato conosco através do nosso atendimento online.

Monitore o uptime de sites (e servidores) com aplicativos para iPhone

Nunca é demais lembrar da importância de monitorar o uptime de seus sites – ou seja, sua disponibilidade. Há vários serviços na web que fazem isso por você, como o Pingdom, mas às vezes a conveniência de verificar o uptime é ainda maior quando você pode fazer isso de qualquer lugar.

É por isso que trouxemos dois apps para iOS que podem ajudar muito na tarefa de monitoramento de seus sites/servidores.

O primeiro é brasileiro: Servidores. Custa US$2, e monitora a disponibilidade de seus sites a cada 2 minutos. Se um domínio parecer fora do ar, o aplicativo dá o alerta via push, e com isso você fica sabendo na hora – e pode agir muito mais rápido diante de uma “crise”. Além disso, o app mostra um gráfico de disponibilidade por dia, semana ou mês.

O outro aplicativo é o Server•Status. Com funções semelhantes ao Servidores, o app tem como diferencial também alertar por email, além de notificações push, transformando-o em uma solução que vai além do smartphone.

E aí, você usa algum serviço ou aplicativo para monitorar o uptime de seus sites e servidores?