Segurança é responsabilidade compartilhada. A infraestrutura protege rede, servidores e serviços conforme o produto contratado; o cliente protege cadastro, senhas, usuários, conteúdo, aplicações e dispositivos. O contrato, os Termos de Serviço e a política vigente prevalecem sobre este resumo.
Responsabilidade do cliente
- usar senhas exclusivas e MFA quando disponível;
- manter CMS, plugins, temas e código atualizados;
- conceder menor privilégio e remover acessos antigos;
- fazer backup externo e testar restauração;
- proteger dispositivos e e-mail de recuperação;
- usar software licenciado e de origem confiável;
- notificar incidentes rapidamente.
Camadas da hospedagem
Dependendo do serviço, podem existir firewall, isolamento, TLS, antispam, monitoramento, atualizações de plataforma e rotinas de backup. A presença e o escopo variam por plano; confirme na página do produto e na Área do Cliente.
Aplicação é parte da segurança
Uma falha em plugin, senha vazada ou upload inseguro pode comprometer o site mesmo com servidor protegido. Use WAF como camada adicional, valide entradas, proteja segredos, registre eventos e desenvolva com dependências mantidas.
Em caso de incidente
- Não apague evidências nem restaure às cegas.
- Registre horário, URL, IP e alteração observada.
- Troque credenciais em dispositivo confiável.
- Abra chamado com dados objetivos, sem enviar senha.
- Contenha, remova persistência e corrija a causa.
- Restaure cópia limpa e monitore.
Conteúdo e conformidade
O titular responde pelo conteúdo, licenças, dados pessoais e uso das contas, sem prejuízo das obrigações da prestadora definidas em lei e contrato. Mantenha contato atualizado para receber avisos de abuso e segurança.
Downloads e programas
Baixe clientes de FTP, SSH e e-mail somente das páginas oficiais. A seção de downloads reúne referências úteis, mas cada fabricante continua responsável por suas versões e atualizações.
Consulte os guias de IP bloqueado, SSL e backup.
Novos guias relacionados
Aprofunde o diagnóstico com estes conteúdos atualizados:
- Blacklist de e-mail, DNSBL e RBL: como funcionam, consultar, corrigir e solicitar remoção
- Como ativar autenticação em dois fatores (2FA) no cPanel e recuperar o acesso com segurança
- Erro 403 do ModSecurity no cPanel: como confirmar falso positivo sem desproteger o site
Recursos relacionados
Continue com materiais e serviços relacionados ao tema deste guia.