Os sites são alvos constantes de hackers e tentativas de invasão. Os hackers podem ter como objetivo roubar informações, interromper a atividade do servidor ou plantar códigos maliciosos no site. Além dos hackers, também há muito tráfego de bots e scripts que rastreiam o nosso site. Normalmente, essa é uma atividade razoável, mas existem rastreadores que «ficam descontrolados» no site, causando cargas pesadas e prejudicando o desempenho do site. Existem muitas maneiras de proteger o seu site, e uma maneira particularmente boa é bloquear endereços IP.
Todos os computadores conectados à Internet têm um endereço IP, e todos os sites na Internet também têm um. Às vezes, os endereços IP são estáticos (por exemplo, quando navegamos no trabalho, é provável que seja o mesmo endereço IP) e, às vezes, eles mudam quando reiniciamos o nosso router doméstico. O endereço IP do seu site depende, obviamente, do seu serviço de alojamento web e permanece constante, tornando todos os sites alvos fixos para hackers.
Na gestão diária do seu site, é improvável que verifique constantemente quais os endereços IP que se estão a ligar ao seu site. Existem muitos endereços que se ligam ao site a qualquer momento - desde utilizadores humanos a bots que analisam o site para motores de busca. Normalmente, não importa qual é o endereço IP de todos os que entram no site, exceto quando se pretende realizar uma segmentação geográfica e ver onde vivem os utilizadores do seu site.
Como pode ver quais endereços IP estão a se conectar ao site? Pode ver esses endereços nos registos do seu servidor de hospedagem, fazendo login no painel de controle. Use o campo de pesquisa e digite Raw Access. Nesta tela, pode baixar arquivos de texto contendo os registos de todas as conexões ao servidor nas últimas horas. O sistema exclui os arquivos a cada poucas horas, mas pode ativar um arquivo nesta tela e manter registros de longo prazo para fins de segurança ou análise de dados.
Bloqueio de endereços IP - impedindo o acesso ao site
Se verificou os registos e encontrou atividades suspeitas ou problemáticas (como várias tentativas de acesso ao ecrã de gestão, carregamento excessivo e múltiplo de recursos no site, etc.), pode bloquear o endereço IP específico de onde a atividade se origina. Copie o endereço do registo, vá para o painel de controlo e procure IP Blocker.
Nesta tela, pode ver se há endereços IP bloqueados e adicionar endereços adicionais, conforme necessário. Cole o endereço IP que copiou do registo e clique em Adicionar.
Na tela de bloqueio, também pode optar por bloquear um intervalo de endereços IP. Por exemplo, se tiver um site em hebraico hospedado em Israel, provavelmente não precisa de tráfego da China ou do Uzbequistão. Pode bloquear visitantes desses países por completo (aqui, por exemplo, estão listas de endereços IP por país), reduzindo assim os riscos e melhorando a segurança do site. O bloqueio de um intervalo de endereços IP pode ser feito em um dos três formatos:
- Bloqueio de um intervalo específico: 192.168.0.1-192.168.0.40
- Bloqueio de um intervalo implícito específico: 192.168.0.1-40
- Bloqueio no formato CIDR por: 192.168.0.1/32
Se não tiver a certeza de como realizar um bloqueio geral de IP, recomendamos consultar um profissional de manutenção de servidores ou entrar em contacto com o serviço de apoio ao cliente da sua empresa de alojamento de sites. Se bloquear acidentalmente muitos endereços, poderá impedir que visitantes legítimos acedam ao seu site.
Um serviço de alojamento de sites seguro fornecerá uma primeira linha de defesa contra endereços IP perigosos. Firewalls de servidor, software antivírus e outros softwares de segurança detectam automaticamente ataques aos servidores e bloqueiam endereços IP de acordo.
Os endereços IP bloqueados no servidor de alojamento não poderão aceder ou visualizar o site e, obviamente, não poderão aceder diretamente aos dados e informações no servidor de alojamento.