Os desafios de gerenciar a seguran\u00e7a do seu site<\/h2>\n
Como o sistema de gerenciamento de conte\u00fado (CMS) mais popular<\/a> do planeta, o WordPress \u00e9 um alvo preferencial de hackers e agentes mal-intencionados. Por esse motivo, o WordPress est\u00e1 atento \u00e0 sua seguran\u00e7a central<\/a>.<\/p>\n Embora os n\u00fameros pare\u00e7am bons no papel \u2013 cerca de 3% dos sites<\/a> t\u00eam algum tipo de infec\u00e7\u00e3o ou recursos bloqueados \u2013 isso n\u00e3o significa que voc\u00ea deva relaxar. Na verdade, h\u00e1 muitas amea\u00e7as que voc\u00ea deve considerar quando se trata do seu site WordPress:<\/p>\n Dada a complexa gama de ataques, gerenciar a seguran\u00e7a<\/a> mesmo de um \u00fanico site WordPress j\u00e1 pode ser bastante desafiador. Contudo, quando voc\u00ea \u00e9 respons\u00e1vel por v\u00e1rios sites, essa complexidade e o escopo se multiplicam. Uma rede de sites sempre precisar\u00e1 de uma abordagem presente e proativa para o monitoramento da seguran\u00e7a. Isso \u00e9 ainda mais dif\u00edcil se voc\u00ea gerencia um lote de sites sem nenhuma conex\u00e3o.<\/p>\n Sendo assim, uma maneira eficiente e eficaz de monitorar e proteger cada site de que voc\u00ea cuida ter\u00e1 um valor enorme. A Kinsta pode oferecer isso a todos os clientes.<\/p>\n Independentemente do plano em que voc\u00ea est\u00e1, todos os clientes da Kinsta t\u00eam acesso \u00e0 completa API da Kinsta<\/a>. Essa poderosa ferramenta permite que voc\u00ea interaja com seus sites de v\u00e1rias maneiras program\u00e1ticas. Est\u00e3o dispon\u00edveis muitos endpoints diferentes que est\u00e3o vinculados a aspectos de nossa hospedagem, o que significa que voc\u00ea tem uma maneira robusta de lidar com a seguran\u00e7a de todos os seus sites.<\/p>\n A API da Kinsta permite que voc\u00ea automatize v\u00e1rias tarefas relacionadas \u00e0 seguran\u00e7a, e h\u00e1 muitos endpoints relevantes:<\/p>\n Embora voc\u00ea possa encontrar essas ferramentas no painel MyKinsta<\/a>, h\u00e1 muitas raz\u00f5es pelas quais tamb\u00e9m oferecemos uma op\u00e7\u00e3o program\u00e1tica. De muitas maneiras, a API da Kinsta oferece v\u00e1rias vantagens sobre o painel:<\/p>\n Mas chega de conversa. Vejamos agora os detalhes de como usar a API da Kinsta para trabalhar com endere\u00e7os IP. Come\u00e7aremos com tarefas simples e examinaremos aplica\u00e7\u00f5es avan\u00e7adas mais tarde.<\/p>\n Uma das maneiras mais diretas de refor\u00e7ar a seguran\u00e7a do seu site \u00e9 por meio da restri\u00e7\u00e3o de IP. Isso permite cortar a cabe\u00e7a da serpente, impedindo totalmente o acesso ao seu site. O principal benef\u00edcio aqui \u00e9 a mitiga\u00e7\u00e3o de ataques de for\u00e7a bruta.<\/p>\n Embora o painel MyKinsta permita que voc\u00ea trabalhe com sua lista de bloqueios, a API da Kinsta tem mais flexibilidade se voc\u00ea precisar. Vamos considerar um cen\u00e1rio em que voc\u00ea \u00e9 uma ag\u00eancia que usa o WordPress<\/a> e gerencia v\u00e1rios sites de clientes em um dos nossos planos Kinsta para Ag\u00eancias<\/a>.<\/p>\n Primeiro, voc\u00ea deve ter uma lista de endere\u00e7os IP que deseja restringir. Nossa documenta\u00e7\u00e3o tem alguns m\u00e9todos<\/a> para isso, como o uso de an\u00e1lises para eliminar endere\u00e7os, fazendo muitas solicita\u00e7\u00f5es sem cache em um curto intervalo de tempo.<\/p>\n A partir daqui, voc\u00ea pode come\u00e7ar a usar a API da Kinsta para restringi-los. Em primeiro lugar, voc\u00ea deve usar o endpoint Environments<\/a> para buscar uma lista de sites. Isso incluir\u00e1 tanto os sites ativos quanto os de teste:<\/p>\n Em seguida, voc\u00ea pode usar o endpoint Denied IPs<\/a> para fazer uma solicita\u00e7\u00e3o A solicita\u00e7\u00e3o Uma adi\u00e7\u00e3o bem-sucedida retornar\u00e1 um c\u00f3digo de resposta A implementa\u00e7\u00e3o de medidas preventivas de seguran\u00e7a<\/a>, como restri\u00e7\u00f5es de IP, \u00e9 excelente, mas tamb\u00e9m \u00e9 crucial monitorar a atividade do seu site para detectar poss\u00edveis amea\u00e7as \u00e0 seguran\u00e7a. Voc\u00ea pode observar v\u00e1rios indicadores-chave para cada um dos seus sites:<\/p>\n O painel MyKinsta pode lhe enviar notifica\u00e7\u00f5es e alertas em tempo real sobre muitos aspectos do seu site. Isso pode ajud\u00e1-lo a entrar em a\u00e7\u00e3o quando houver um poss\u00edvel problema de seguran\u00e7a.<\/p>\n A API da Kinsta tem v\u00e1rios endpoints<\/a> que lhe permitem recuperar e examinar os registros do seu site e muito mais. Se desejar, tamb\u00e9m poder\u00e1 configurar sistemas automatizados de monitoramento e alerta exclusivos para suas necessidades.<\/p>\n Vamos considerar um cen\u00e1rio em que sua ag\u00eancia precisa monitorar atividades suspeitas no site de um cliente individual. H\u00e1 algumas abordagens que voc\u00ea pode adotar para o monitoramento proativo quando n\u00e3o tiver uma notifica\u00e7\u00e3o como ponto de partida.<\/p>\n Novamente, voc\u00ea precisar\u00e1 obter sua lista de ambientes, pois os endpoints exigem um ID. Assim que tiver isso, voc\u00ea poder\u00e1 dar uma olhada no endpoint Isso pode ajudar voc\u00ea a descobrir se h\u00e1 motivo para preocupa\u00e7\u00e3o. Os insights mais detalhados, gra\u00e7as ao endpoint Por exemplo, voc\u00ea pode verificar a largura de banda para garantir que n\u00e3o est\u00e1 sendo atingido por um ataque coordenado a um site. Os par\u00e2metros de consulta permitem que voc\u00ea defina um ponto inicial e final do per\u00edodo de tempo, bem como a dura\u00e7\u00e3o. O retorno em JSON fornece detalhes de largura de banda para o site espec\u00edfico:<\/p>\n H\u00e1 muitas outras m\u00e9tricas dispon\u00edveis, como o n\u00famero de solicita\u00e7\u00f5es HTTP por minuto<\/a> e o tempo m\u00e9dio de resposta<\/a>. O seu trabalho \u00e9 examinar essas m\u00e9tricas e os dados nos registros para identificar qualquer atividade suspeita ou poss\u00edveis amea\u00e7as \u00e0 seguran\u00e7a.<\/p>\n Se voc\u00ea precisar de visualiza\u00e7\u00e3o, \u00e9 aqui que o Kinsta APM<\/a> pode ser \u00fatil:<\/p>\n Combinando todas as ferramentas da Kinsta \u2014 a API, o painel MyKinsta e o APM \u2014 voc\u00ea pode detectar e responder rapidamente a poss\u00edveis problemas de seguran\u00e7a e minimizar o risco de danos permanentes ao seu site e \u00e0 sua reputa\u00e7\u00e3o.<\/p>\n Automatizar seu fluxo de trabalho de seguran\u00e7a pode fornecer-lhe mais efici\u00eancia e mobilidade nas respostas. Embora o monitoramento proativo seja a maneira ideal de manter seus sites seguros, \u00e0s vezes \u00e9 necess\u00e1ria uma abordagem reativa.<\/p>\n Essa \u00e9 outra \u00e1rea em que as notifica\u00e7\u00f5es automatizadas s\u00e3o \u00fateis. Ap\u00f3s receber uma notifica\u00e7\u00e3o da Kinsta, voc\u00ea pode entrar em a\u00e7\u00e3o para resolver o problema. No entanto, diferentemente de outras tarefas de seguran\u00e7a, a API da Kinsta n\u00e3o faz parte da triagem dessa vez.<\/p>\n Em vez disso, o MyKinsta ser\u00e1 o seu guia. A documenta\u00e7\u00e3o da Kinsta<\/a> abrange as notifica\u00e7\u00f5es de monitoramento do site dispon\u00edveis. H\u00e1 muitas delas, como tempo de inatividade do site, erros de DNS e muito mais.<\/p>\n No momento em que voc\u00ea identificar uma amea\u00e7a em seu site, poder\u00e1 chamar a API da Kinsta para lidar com os usu\u00e1rios mal-intencionados. Pode ser adicionando IPs a uma lista de bloqueio ou verificando os backups que voc\u00ea tem dispon\u00edveis caso o pior aconte\u00e7a.<\/p>\n H\u00e1 algumas solicita\u00e7\u00f5es A API da Kinsta tamb\u00e9m permitir\u00e1 que voc\u00ea restaure um backup. Na verdade, voc\u00ea pode conceber uma estrat\u00e9gia que recupere os registros do site, avalie as m\u00e9tricas, fa\u00e7a um backup com base em par\u00e2metros e regras espec\u00edficos, bloqueie a entrada de IPs mal-intencionados e restaure o backup em um ponto em que os ataques diminuam.<\/p>\n Monitore continuamente a atividade do site e repita o processo de seguran\u00e7a com base nas informa\u00e7\u00f5es obtidas com a API da Kinsta e o MyKinsta.<\/p>\n Ao automatizar seu processo de escalonamento de seguran\u00e7a, voc\u00ea pode responder \u00e0s amea\u00e7as mais rapidamente e minimizar o impacto potencial dos incidentes de seguran\u00e7a em seu site.<\/p>\n Sempre que voc\u00ea usa uma API, est\u00e1 expondo aspectos do seu site \u00e0 web aberta. Por isso, \u00e9 imperativo seguir algumas pr\u00e1ticas t\u00edpicas e aceitas para garantir a seguran\u00e7a e a integridade do seu site e dos dados.<\/p>\n H\u00e1 algumas diretrizes importantes que voc\u00ea deve ter em mente aqui. Em primeiro lugar, voc\u00ea deve usar m\u00e9todos de autentica\u00e7\u00e3o seguros sempre que acessar uma API. Voc\u00ea pode usar uma chave API, tokens OAuth ou outro. A Kinsta fornece um endpoint de autentica\u00e7\u00e3o de chave API para essa finalidade:<\/p>\n Lembre-se de que voc\u00ea n\u00e3o deve expor suas credenciais de API no c\u00f3digo do lado do cliente ou em reposit\u00f3rios p\u00fablicos de controle de vers\u00e3o. \u00c9 aqui que voc\u00ea precisa verificar o que a linguagem de programa\u00e7\u00e3o de sua escolha oferece. Por exemplo, o Python faz chamadas de um m\u00f3dulo H\u00e1 ainda algumas outras considera\u00e7\u00f5es importantes a fazer:<\/p>\n Por fim, seguir o princ\u00edpio do menor privil\u00e9gio \u00e9 quase obrigat\u00f3rio ao configurar qualquer n\u00edvel de acesso para sua equipe ou servi\u00e7os de terceiros. Em suma, conceda apenas o n\u00edvel m\u00ednimo de acesso que cada usu\u00e1rio ou servi\u00e7o precisa para executar tarefas. Al\u00e9m disso, revise e revogue regularmente todas as permiss\u00f5es desnecess\u00e1rias.<\/p>\n Para o gerenciamento da seguran\u00e7a do site do cliente, \u00e9 uma pr\u00e1tica excelente \u2014 e t\u00e3o boa quanto crucial \u2014 fornecer relat\u00f3rios regulares e transparentes sobre a efic\u00e1cia da sua estrat\u00e9gia. Seus clientes merecem ficar a par das medidas que voc\u00ea est\u00e1 tomando<\/a> para proteger os sites deles e dos resultados de seus esfor\u00e7os. Isso ajuda a criar confian\u00e7a e a demonstrar o valor do que voc\u00ea oferece.<\/p>\n Por isso, voc\u00ea deve garantir que os relat\u00f3rios que voc\u00ea entrega forne\u00e7am o m\u00e1ximo poss\u00edvel de informa\u00e7\u00f5es aos seus clientes. A Kinsta permite obter uma s\u00e9rie de m\u00e9tricas e insights para cada site individual:<\/p>\n Naturalmente, voc\u00ea tem muito mais dispon\u00edvel. Mesmo assim, \u00e9 importante que voc\u00ea apresente esses insights da melhor maneira para seus clientes. Aqui est\u00e3o algumas dicas sobre o que voc\u00ea deve incluir:<\/p>\n Em geral, ofere\u00e7a transpar\u00eancia sobre quaisquer desafios ou limita\u00e7\u00f5es que voc\u00ea encontrar com a seguran\u00e7a do site. Para amea\u00e7as ou problemas dif\u00edceis, \u00e9 uma boa ideia ser franco e explicar o que voc\u00ea est\u00e1 fazendo para melhorar.<\/p>\n \u00c9 nesse ponto que pode ser \u00fatil oferecer recomenda\u00e7\u00f5es de melhorias adicionais na seguran\u00e7a. Essas recomenda\u00e7\u00f5es vir\u00e3o de suas percep\u00e7\u00f5es e an\u00e1lises. Por exemplo, voc\u00ea pode incluir sugest\u00f5es de medidas de seguran\u00e7a adicionais, como a implementa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores<\/a> ou a atualiza\u00e7\u00e3o de plugins.<\/p>\n\n
Como a API da Kinsta pode aumentar a seguran\u00e7a do seu site<\/h2>\n
![\"O](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/04\/mykinsta-dashboard.png\")
\n
\n
Implementando restri\u00e7\u00f5es de IP com a API da Kinsta<\/h2>\n
Usando a API da Kinsta para restringir endere\u00e7os IP<\/h3>\n
![\"A](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/04\/mykinsta-analytics.png\")
const siteId = 'YOUR_site_id_PARAMETER';\n\nconst resp = await fetch(\n `https:\/\/api.kinsta.com\/v2\/sites\/${siteId}\/environments`,\n {\n method: 'GET',\n headers: {\n Authorization: 'Bearer <YOUR_TOKEN_HERE>'\n }\n }\n);\n\nconst data = await resp.text();\nconsole.log(data);\n<\/code><\/pre>\nGET<\/code> que retorna sua lista de bloqueio atual no formato JSON. A resposta incluir\u00e1 um array de objetos IP bloqueados:<\/p>\n{\n- \"environment\": [\n\"id\": \"abc123\",\n\"ip-list\": [\n\"192.168.1.1\",\n]\n }\n}\n<\/code><\/pre>\nPUT<\/code> associada permitir\u00e1 que voc\u00ea adicione um IP \u00e0 sua lista de bloqueio, para a qual voc\u00ea precisar\u00e1 especificar o ID do ambiente:<\/p>\nconst resp = await fetch(\n `https:\/\/api.kinsta.com\/v2\/sites\/tools\/denied-ips`,\n {\n method: 'PUT',\n headers: {\n 'Content-Type': 'application\/json',\n Authorization: 'Bearer <YOUR_TOKEN_HERE>'\n },\n body: JSON.stringify({\n environment_id: '54fb80af-576c-4fdc-ba4f-b596c83f15a1',\n ip_list: ['127.0.0.1']\n })\n }\n);\n\nconst data = await resp.json();\nconsole.log(data);\n<\/code><\/pre>\n200<\/code>, juntamente com result: null<\/code> em um arquivo JSON. Voc\u00ea pode automatizar ainda mais todo o processo com um script ou ferramenta para execut\u00e1-lo sempre que precisar atualizar a lista de bloqueio novamente.<\/p>\nMonitorando a atividade do site com a API da Kinsta<\/h2>\n
\n
![\"Um](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/04\/mykinsta-notifications.png\")
Como encontrar atividades mal-intencionadas com registros e m\u00e9tricas do site<\/h3>\n
logs<\/code>. A solicita\u00e7\u00e3o tem dois campos obrigat\u00f3rios<\/a>:<\/p>\n\n
file_name<\/code> aceita uma string que cont\u00e9m os registros error<\/code>, access<\/code> ou kinsta-cache-perf<\/code>.<\/li>\nlines<\/code> permite que voc\u00ea especifique o n\u00famero de linhas que a solicita\u00e7\u00e3o retorna do registro, que deve ser inferior a 20.000.<\/li>\n<\/ul>\nmetrics<\/code>, podem ser \u00fateis para preencher as lacunas. As m\u00e9tricas que voc\u00ea escolher\u00e1 para analisar depender\u00e3o da situa\u00e7\u00e3o espec\u00edfica.<\/p>\n{\n \"app\": {\n \"id\": \"54fb80af-576c-4fdc-ba4f-b596c83f15a1\",\n \"display_name\": \"my-app\",\n \"metrics\": {\n \"timeframe\": {\n \"start\": \"1679587045511\",\n \"end\": \"1679587045511\"\n },\n \"bandwidth\": [\n {\n \"time\": \"1679587045511\",\n \"value\": \"value\"\n }\n\u2026<\/code><\/pre>\n![\"A](\"https:\/\/kinsta.com\/wp-content\/uploads\/2024\/04\/kinsta-apm.png\")
Automatizando o escalonamento de seguran\u00e7a usando a API da Kinsta e o MyKinsta<\/h2>\n
GET<\/code> para ajudar voc\u00ea a descobrir quais s\u00e3o os backups existentes. Se estiver faltando um, voc\u00ea pode fazer uma solicita\u00e7\u00e3o POST para iniciar um backup manual. Voc\u00ea s\u00f3 precisar\u00e1 do ID do ambiente e de um nome para o backup:<\/p>\nconst envId = 'YOUR_env_id_PARAMETER';\nconst resp = await fetch(\n `https:\/\/api.kinsta.com\/v2\/sites\/environments\/${envId}\/manual-backups`,\n {\n method: 'POST',\n headers: {\n 'Content-Type': 'application\/json',\n Authorization: 'Bearer <YOUR_TOKEN_HERE>'\n },\n body: JSON.stringify({\n tag: 'my-awesome-backup'\n })\n }\n);\n\nconst data = await resp.json();\nconsole.log(data);\n<\/code><\/pre>\nBoas pr\u00e1ticas para implementar medidas de seguran\u00e7a orientadas por API<\/h2>\n
const resp = await fetch(\n `https:\/\/api.kinsta.com\/v2\/validate`,\n {\n method: 'GET',\n headers: {\n Authorization: 'Bearer <YOUR_TOKEN_HERE>'\n }\n }\n);\n\nconst data = await resp.text();\nconsole.log(data);\n<\/code><\/pre>\nconstants.py<\/code>, e o PHP usa OpenSSL<\/a> e outros m\u00f3dulos<\/a> para proteger informa\u00e7\u00f5es confidenciais.<\/p>\n\n
Relat\u00f3rios sobre restri\u00e7\u00f5es de IP e monitoramento de atividades<\/h2>\n
\n
\n
Resumo<\/h2>\n