Este tipo de mensagem ocorre quando algum sistema identifica um arquivo perigoso em sua aplica\u00e7\u00e3o web. Muitas vezes este arquivo pode n\u00e3o ser um v\u00edrus, mas sim uma de suas p\u00e1ginas com algum tipo de redirecionamento ou inclus\u00e3o como iframes e divs.<\/p>\n
Pelos estudos que j\u00e1 realizamos em cima dos logs das aplica\u00e7\u00f5es em casos como este, identificamos que a inclus\u00e3o de iframes ou arquivos esta relacionada a motivos como:<\/p>\n
– Vulnerabilidade de programa\u00e7\u00e3o de formul\u00e1rios com Scripts de Upload<\/p>\n
\u00c9 de extrema import\u00e2ncia que voc\u00ea proteja todo e qualquer formul\u00e1rio de Upload em seu site fazendo a legitima\u00e7\u00e3o dos arquivos enviados para o servidor. Caso esta legitima\u00e7\u00e3o n\u00e3o existir, qualquer pessoa mal intensionada poder\u00e1 enviar scripts maliciosos ou programas para dentro da sua hospedagem.<\/p>\n
Outro risco \u00e9 de que o formul\u00e1rio seja utilizado para a altera\u00e7\u00e3o da sua p\u00e1gina de indice, causando defaces ou ainda a publica\u00e7\u00e3o de arquivos para o posterior uso em Phishings.<\/p>\n
– Senhas de FTP muito fracas ou previs\u00edveis.<\/p>\n
Recomendamos o uso de senhas complexas sempre, com inclus\u00e3o de n\u00fameros e letras, sempre. Uma senha fraca pode ser facilmente descoberta atrav\u00e9s da tentativa e erro.<\/p>\n
Outro aspecto \u00e9 que, eventualmente, se houver algum virus, keylogger ou spyware na m\u00e1quina que voc\u00ea utiliza para fazer o o FTP para o servidor, \u00e9 poss\u00edvel que algu\u00e9m mapeie sua senha no momento em que a comunica\u00e7\u00e3o \u00e9 estabelecida. Recomendamos o uso de nosso Gerenciador de Arquivos, que \u00e9 uma interface via Web na qual este risco n\u00e3o ocorre ou o uso de SFTP.<\/p>\n
Estes programas podem se instalar com a execu\u00e7\u00e3o de um arquivo atachado em um e-mail ou ainda na abertura de uma imagem que chama um link escondido em algum site. Tenha sempre um Anti-Virus e um Firewall instalado na sua m\u00e1quina e atualizado para evitar isto.<\/p>\n
– Uso de aplica\u00e7\u00f5es prontas baseadas em CMS.<\/p>\n
Atualmente existe uma variedade grandes de gerenciadores CMS, Joola, Drupal e WordPress s\u00e3o alguns exemplos. Estas solu\u00e7\u00f5es possuem desenvolvimento sustentado por grandes grupos de desenvolvedores e uma variedade grande de Plugins desenvolvidas individualmente.<\/p>\n
Estes plugins podem, eventualmente, conter brechas de seguran\u00e7a que permitem algum tipo de acesso privilegiado. Se voc\u00ea utiliza uma destas solu\u00e7\u00f5es, \u00e9 altamente recomendado que voc\u00ea sempre esteja atento a updates de vers\u00e3o e patches de seguran\u00e7a.<\/p>\n
– Uso de register_globals em On nas aplica\u00e7\u00f5es com PHP.<\/p>\n
Em alguns casos, aplica\u00e7\u00f5es web desenvolvidas com t\u00e9cnicas que j\u00e1 encontram-se em desuso, podem apresentar este comportamento.<\/p>\n
Uma das fun\u00e7\u00f5es mais comuns que s\u00e3o chamadas por aplica\u00e7\u00f5es que apresentam este quadro \u00e9 o ‘register_globals'(Register Globals).<\/p>\n
O uso de ‘register_globals’ no mundo PHP \u00e9 uma funcionalidade j\u00e1 considerada obsoleta. As \u00faltimas vers\u00f5es dos aplicativos mais comuns de c\u00f3digo livre j\u00e1 n\u00e3o a utilizam mais.<\/p>\n
Ao ativar esta configura\u00e7\u00e3o, al\u00e9m de trazer riscos ao seu site em termos de seguran\u00e7a, voc\u00ea adia a necessidade de um ajuste. Nas futuras vers\u00f5es do PHP, tal configura\u00e7\u00e3o n\u00e3o estar\u00e1 mais dispon\u00edvel, o que significa que inevitavelmente mais cedo ou mais tarde ter\u00e1 que adaptar o seu c\u00f3digo fonte.<\/p>\n
Recomendamos que voc\u00ea altere a programa\u00e7\u00e3o de aplica\u00e7\u00f5es que necessitam desta fun\u00e7\u00e3o ativa, ou ainda, que atualize as vers\u00f5es para outras, que n\u00e3o dependam deste recurso.<\/p>\n
Este tipo de mensagem ocorre quando algum sistema identifica um arquivo perigoso em sua aplica\u00e7\u00e3o web. Muitas vezes este arquivo pode n\u00e3o ser um v\u00edrus, mas sim uma de suas p\u00e1ginas com algum tipo de redirecionamento ou inclus\u00e3o como iframes e divs. Pelos estudos que j\u00e1 realizamos em cima dos logs das aplica\u00e7\u00f5es em casos […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"article_uolhost","format":"standard","meta":{"footnotes":""},"categories":[320],"tags":[],"yoast_head":"\n