PortoFácil » Ferramentas

Como configurar um novo domínio

Janio Sarmento — Mon, 09 Jan 2012 14:28:18 +0000

Como configurar um novo domínio

Uma das atividades mais corriqueiras para quem trabalha com Internet é a criação de novos domínios. Para alguns profissionais chega a ser mais popular do que a própria criação de conteúdo.

Na verdade, existem duas situações básicas em que pode ocorrer a criação de um novo domínio no servidor: quando se o está registrando pela primeira vez, ou quando estamos a transferi-lo de um outro servidor para a PortoFácil.

Em ambos os casos, é conveniente que o servidor esteja com o domínio configurado antes da criação ou modificação dos dados de registro, para agilizar o processo e evitar a necessidade de uma segunda visita ao site de registro de domínios para confirmar a alteração de DNS.

Assim sendo, os passos para a criação de um novo domínio são os seguintes.

Esta seção está disponível apenas para clientes da PortoFácil.
Se você já é cliente, faça seu Login para ler o conteúdo, ou abra um chamado para solicitar sua senha.
Se ainda não é cliente, entre em contato especificando sua necessidade em hospedagem web e teremos prazer em enviar uma cotação.

Nota: em caso de transferência de domínios há uma boa chance de que nós, administradores do sistema, disponhamos de algumas facilidades que justifiquem você pedir ajuda para mover os dados do servidor antigo para o da PortoFácil. Em alguns casos a economia de estresse e mão de obra justificaria até mesmo a cobrança de um adicional, o que nós não fazemos (contanto que seja possível manter comunicação de servidor a servidor entre as duas máquinas).

Como configurar um novo domínio é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

WordPress e seu Ping da Morte

Janio Sarmento — Wed, 16 Nov 2011 18:20:43 +0000

WordPress e seu Ping da Morte

No final dos anos 90 era comum um tipo de ataque que derrubava servidores, máquinas de usuário (principalmente com Windows 95 ou Windows 98), congestionava redes, chamado Ping da Morte (link para a Wikipédia). Ping, de maneira simplificada, é uma ferramenta que serve para que um determinado dispositivo avise e/ou verifique se um outro está disponível.

No universo do WordPress também temos pings, porém eles servem para indicar a outros sites que implementamos novidades no nosso blog. É útil para dar a conhecer a alguns sistemas de indexação, imediatamente após a publicação de um novo post, que conteúdo fresco foi disponibilizado.

O WordPress vem “de fábrica” com uma lista bem resumida de endereços padrão a serem pingados quando da publicação de um post. OK, a lista contém, por padrão, apenas um endereço para pingar: http://rpc.pingomatic.com. A maioria dos usuários nem se preocupa com esse recurso, mas alguns outros, na expectativa de ver explodir o tráfego em seus sites, acabam cometendo algumas imprudências.

WordPress e seu Ping da Morte é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Fim do ciclo de vida da CDNFácil

Janio Sarmento — Fri, 21 Oct 2011 20:26:55 +0000

Fim do ciclo de vida da CDNFácil

Não é sem algum pesar que comunicamos oficialmente o fim do ciclo de vida do serviço de CDNFácil.

A razão para o cancelamento deste produto é muito simples: temos alternativas melhores e gratuitas a ele. Estamos falando especificamente da nossa parceria com a CloudFlare.

Nas próximas horas faremos a revisão de todas as contas de clientes, e removeremos a CDNFácil de todos os serviços em que ainda esteja ativa.

Recomendamos a todos que queiram acelerar o carregamento de seus sites que usem os serviços da CloudFlare, que são gratuitos, mais abrangentes que a CDNFácil, oferecem um ganho de desempenho maior e não requer configurações extra.

Caso tenha alguma dúvida sobre esse assunto, por favor abra um chamado em nosso serviço de suporte, e teremos prazer em ajudar.

Fim do ciclo de vida da CDNFácil é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Post do Cliente: proteja seu WP com o Login LockDown

Janio Sarmento — Tue, 09 Aug 2011 04:30:16 +0000

Post do Cliente: proteja seu WP com o Login LockDown

Este é o primeiro do que esperamos seja uma série infindável de posts de autoria dos clientes. A ideia surgiu durante uma conversa com o Rafael, ao explicar sobre um problema que estava com seu servidor, e ele prontamente aceitou o convite de escrever este post para os demais clientes e leitores da PortoFácil.

Pessoal,

Ontem tentaram (felizmente sem sucesso) atacar meu site (QueroFicarRico.com) com um Brute Force. Tomei conhecimento do ataque após abrir um chamado para reportar uma queda do meu site (talvez até tenha sido por esse ataque) e ter sido prontamente respondido — como sempre — pelo Jânio.

Além da excelente estrutura oferecida pelo PortoFácil, queria deixar uma dica de segurança para todos que possuem sites com WordPress. Trata-se do plugin Login LockDown. Ele cria mecanismos para bloquear tentativas sem sucesso de login e banir o intervalo de IP do ofensor.

De uma forma bem simples, você faz uma configuração para que, por exemplo, se houver três tentativas de login com senha errada em menos de cinco minutos, o plugin bloqueia o IP do ataque.

Enfim, espero que vocês não passem por esse problema, pois é bem desagradável. Mas, caso isso ocorra, sugiro que se protejam com esse plugin e que confiem na estrutura oferecida pelo PortoFácil, que sempre se mostrou muito confiável.

Abraço!

Agradecemos imensamente ao Rafael pela colaboração, e recomendamos a todos que queiram aprender mais sobre educação financeira, investimentos e empreendedorismo, entre outros assuntos correlatos, que passe a ler diariamente o site dele, cujo link está no primeiro parágrafo do texto dele.

Se precisar de ajuda para instalar e configurar o plugin no seu blog, já sabe: é só abrir um chamado e a gente ajuda com a maior alegria.

Post do Cliente: proteja seu WP com o Login LockDown é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

PortoFácil e CloudFlare: uma parceria para fazer seu site voar!

Janio Sarmento — Sun, 31 Jul 2011 15:12:14 +0000

PortoFácil e CloudFlare: uma parceria para fazer seu site voar!

Na semana que passou fechamos uma parceria bastante benéfica para os nossos clientes: somos agora CLoudFlare Hosting Provider Partner, ou em bom Português: parceiros de provimento de hospedagem da CloudFlare.

CloudFlare é um serviço de CDN de alta qualidade e muito fácil de usar. Nossa parceria com eles inclui a disponibilização de um módulo no cPanel para com apenas alguns cliques ativar uma extensa e segura rede de distribuição de conteúdo, capaz de aumentar a segurança de seu servidor e acelerar consideravelmente o carregamento das páginas, além de diminuir a demanda de processamento da máquina.

Além disso, nossa parceria cria um canal de suporte exclusivo com a CloudFlare. Em caso de problemas com o serviço de CDN (que são bem pouco prováveis) nós intermediamos a solução para o cliente.

Recentemente circularam notícias dando conta que a Google a partir de 04 de agosto vai disponibilizar um serviço pago que visa acelerar o carregamento das páginas web.

Clientes da PortoFácil podem ter acelerado o carregamento de suas páginas sem precisar pagar a mais por isso (o uso da CloudFlare integrada ao cPanel é gratuito para os clientes da PortoFácil), e sem ter seu conteúdo modificado: informações preliminares dão conta que o serviço da Google vai modificar imagens e possivelmente outros objetos, a seu próprio critério; coisa que a CloudFlare não faz, respeitando a integridade de seu conteúdo.

Como funciona o serviço de aceleração da CloudFlare

Em termos simples, podemos dizer que a CloudFlare se instala como uma “camada extra” entre o seu servidor e o resto da Internet. Toda requisição antes de chegar ao seu servidor tem de passar pela CloudFlare, que fará uma análise do que está sendo requisitado.

Se a requisição for de um webspammer ou algum tipo de ataque conhecido, ela é barrada imediatamente.
Se a requisição for legítima, e de algum objeto que esteja no cache da CloudFlare, este é entregue ao visitante sem repassar nada ao seu servidor.
Se a requisição for legítima, e o recurso solicitado ainda não constar no cache da CloudFlare, a requisição é repassada ao seu servidor, e o resultado então armazenado no cache da CloudFlare para reutilização futura, e entregue ao visitante.

A CloudFlare conta com centenas de servidores ao redor do mundo (e a rede continua crescendo).

Como ativar a CloudFlare em seu site

Para ativar a CloudFlare em seu site basta abrir o cPanel do site, e na seção Software do Site clicar em CloudFlare.

O sistema então pedirá a confirmação do email ao qual uma conta CloudFlare será vinculada, e aparecerá uma “nuvenzinha” cinza no seu site, indicando que a CloudFlare está inativa. Clique nela para ativar, e a nuvenzinha ficará dourada.

O prefixo www na URL

A CloudFlare integrada ao cPanel, por motivos técnicos, não funciona em domínios que não usem o prefixo www nas URLs.

Em outras palavras, www.portofacil.net pode se beneficiar da CloudFlare integrada ao cPanel, mas portofacil.net apenas não pode.

Mas esta limitação não impede nenhum cliente da PortoFácil de utilizar este serviço. Basta abrir um chamado conosco que passaremos a orientação de como beneficiar-se da CloudFlare.

Nossos testes preliminares

Antes de fechar a parceria com a CloudFlare e disponibilizar aos nossos clientes os serviços deles nós fizemos alguns testes cujos resultados foram extremamente animadores.

A página inicial dos blogs em que testamos ficou em média dois segundos mais rápida para carregar.
A carga do servidor (dos servidores, melhor dizendo) caiu a um terço do que era antes.
A incidência de spam de comentários caiu a zero.
Ficou visível a aceleração das páginas, o que evita que visitantes vão embora porque se impacientaram com uma suposta “lentidão”.

Sem dúvida alguma, uma excelente adição a qualquer website. E o melhor, sem custar um centavo a mais!

PortoFácil e CloudFlare: uma parceria para fazer seu site voar! é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Usando a criatividade para enxugar contas no WHM

Janio Sarmento — Sun, 03 Jul 2011 22:00:00 +0000

Usando a criatividade para enxugar contas no WHM

Entre os cuidados que a PortoFácil toma com os servidores dos clientes inclui-se a verificação periódica do espaço em disco ocupado pelas contas de usuário, em função da limitação do cPanel em gerenciar contas muito grandes. Dentro do possível nós mesmos vamos limpando o que fica evidente que está em excesso e cuja exclusão certamente não vai causar nenhuma perda. Porém, na maioria dos casos precisamos da participação dos clientes para resolver esse problema da melhor maneira.

O clichê “dividir para conquistar” faz muito sentido quando se trata de contas grandes no servidor. O espaço em disco da máquina existe para ser usado, e é relativamente simples e barato de aumentar a capacidade de armazenamento, quando necessário. Por isto, a ideia aqui é desmembrar ao máximo possível o conteúdo dos sites em contas menores, para que todas fiquem cobertas pelo backup automático. Para não ter que editar dezenas ou centenas de páginas com as modificações podemos usar regras simples de redirecionamento que permitirão que a mudança seja o máximo possível transparente.

A seguir, ensinaremos como identificar os focos de consumo de espaço em disco, bem como ofereceremos algumas sugestões de como resolver o problema de maneira simples e criativa. Também faremos algumas considerações sobre as melhores práticas no gerenciamento das contas de usuário.

Conclusão

Com boa vontade e algum conhecimento técnico é possível implementar soluções simples para o problema de consumo excessivo de espaço em disco, eliminando o risco de as limitações do painel de controle comprometerem a integridade dos dados armazenados.

Vale lembrar que os clientes da PortoFácil podem obter ajuda personalizada para estas tarefas, basta abrir um chamado no sistema de suporte.

Usando a criatividade para enxugar contas no WHM é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Combate radical ao spam de comentários

Janio Sarmento — Wed, 15 Jun 2011 13:00:00 +0000

Combate radical ao spam de comentários

Não existe sequer um blogueiro com um pouco mais de vivência que não tenha se incomodado com os insuportáveis spams de comentários. Apesar das muitas tentativas “do bem” para combater essa prática detestável, parece que os canalhas estão sempre com fôlego renovado, e sempre na vantagem.

O que é spam de comentários

Comentários enviados massivamente para blogs (e fóruns, e seja lá o que mais for), com o intuito de fazer propaganda de alguma coisa, são spam.

Normalmente esses links são para sites de conteúdo ilegal (como venda de drogas e medicamentos controlados, mas já vimos casos até mesmo de sites de promoção de tráfico de seres humanos), ou mesmo “apenas” para sites de venda de alguma bugiganga qualquer.

Por que combater spam de comentários

Combater o spam de comentários em blogs é fundamental por uma série de motivos, os principais citamos abaixo.

Fazem mal para a reputação e prejudicam o SEO

Se não bastassem outros motivos, este já seria de bom tamanho. Tanto o texto que os spammers deixam nos blogs atacados, quanto os links, prejudicam junto aos buscadores a reputação do blog.

Sem contar que um anunciante sério jamais vai querer pagar para anunciar em um site cujo dono deixa que usurpadores anunciem qualquer tipo de produto de graça!

Podem induzir seu visitante a se prejudicar

Além disso, sabemos que usuários da Web costumam ser muito crédulos, e se uma página parecer confiável (como todo blogueiro consciente se esforça para ser) eles se sentirão confortáveis para clicar em qualquer coisa que virem. É mais ou menos como “se o fulano botou isso aqui é porque é bom”, sem nem imaginarem que foram os próprios pilantras quem dejetaram a propaganda ali.

Consomem recursos

Spams de qualquer natureza consomem recursos de transporte e processamento de dados, e os comentários não são diferentes.

Considerando que normalmente os spams são feitos usando redes de zumbis, não deve ser surpresa para ninguém constatar que um ataque desses possa levar o uso de CPU no servidor às alturas, e congestionar totalmente o link de conexão à Internet (especialmente em máquinas de menores dimensões, como os VPSs 1 e 2 Turbo).

Esse consumo exagerado de recursos pode derrubar um site (e não estamos falando de algo incomum de acontecer), e até mesmo, em casos extremos, causar problemas no banco de dados ou na estrutura de arquivos do sistema.

Como combater o spam — à maneira “softcore”

Praticamente todas as plataformas de publicação contam com mecanismos de defesa contra spams de comentários e suas variações. Entre as mais populares está o Akismet, que é o método de classificação de comentários “nativo” do WordPress.

Outros plugins criam mecanismos mais ou menos elaborados com o intuito de identificar comentários legítimos, como os CAPTCHAS ou a inclusão no formulário de campos ocultos usando JavaScript.

Associados à moderação manual, estes dispositivos impedem que os spams sejam publicados automaticamente no blog, mas não impedem o ataque e o consumo de recursos implicado.

Como combater o spam — à maneira “hardcore”

Quando pedir com boas maneiras não resolve, é hora de partir para a atitude radical, e impedir totalmente o acesso dos spambots ao sistema de comentários.

Combate radical ao spam de comentários é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Evite conteúdo duplicado faxinando as URLs

Janio Sarmento — Wed, 08 Jun 2011 16:00:00 +0000

Evite conteúdo duplicado faxinando as URLs

Não tem como querer levar um blog a sério, ganhar dinheiro com ele, sem estar por dentro pelo menos dos rudimentos da assim chamada SEO, ou otimização para mecanismos de busca. E para quem já deu os primeiros passos nessa trilha, uma das ameaças mais presentes e frequentes diz respeito a conteúdo duplicado.

Os buscadores — entre os quais destaca-se, indubitavelmente, o Google — costumam privilegiar nas páginas de resultados os conteúdos exclusivos, autênticos, originais e únicos. Já conteúdos que possam ser identificados como copiados ou duplicados costumam ser penalizados, o que pode implicar punições com resultados desastrosos para o site.

Tipos de conteúdo duplicado e suas causas

Existem basicamente dois tipos de conteúdo duplicado que podem afetar uma página: o que ocorre em outros sites (por cópia, plágio, ou qualquer outra forma que implique alguém apropriar-se de seu conteúdo, seja isso legítimo ou não), e o que ocorre dentro do próprio site (normalmente por problemas de configuração da ferramenta de publicação ou outros aspectos técnicos).

Aqui vamos tentar amenizar um tipo específico de conteúdo duplicado dentro do próprio site, que poderá ser resolvido com algumas regrinhas no .htaccess. Outros — como os causados pela aparição de um mesmo conteúdo na página inicial, na página do artigo, na página de tags, na página da categoria e nos arquivos cronológicos — devem ser resolvidos usando ferramentas da própria ferramenta de publicação.

Query Strings fantasma

Quem divulga seu conteúdo por RSS usando o FeedBurner já deve ter percebido que é comum que as URLs oriundas dele contem com um parâmetro extra que em 99% das vezes é indesejado. As URLs ficam parecidas com o exemplo abaixo.

portofacil.net/evite-conteudo-duplicado-faxinando-as-urls/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed&utm_content=FeedBurner

Outro exemplo comum (em blogs movidos pelo WordPress é a presença do parâmetro replytocom. Em temas que não contemplam comentários aninhados por DHTML o sistema insere este parâmetro em todos os links de “responder” a um comentário. O resultado disso é que os buscadores acabam indexando, muitas vezes, dezenas e dezenas de vezes a mesma página por causa dos parâmetros extra.

No Google Webmaster Tools é possível configurar quais parâmetros serão ignorados, e provavelmente nas ferramentas para webmaster de outros buscadores também seja possível configurar isso. Mas ainda assim é uma solução para cada caso, e nem sempre será possível prever quais serão os parâmetros que aparecerão na URL sem ter sido convidados.

As tentativas de injeção de código

Outro problema que os usuários podem enfrentar diz respeito a tentativas de invasão que exploram, ou tentam explorar, vulnerabilidades do PHP que permitam acesso a algum arquivo de sistema.

Veja a URL abaixo.

portofacil.net/page/7/?option=com_ccnewsletter&controller=..%2F%2F..%2F%2F..%2F%2F..%2F%2F..%2F%2F..%2F%2F..%2F%2F..%2F%2F%2Fproc%2Fself%2Fenviron%0000

Esse é um exemplo real de uma URL que não chegou a ser indexada, mas que foi acessada o suficiente para aparecer nas estatísticas. O moleque que a utilizou estava tentando obter informações que depois seriam usadas para invadir o servidor.

Essa ameaça também pode ser bem amenizada utilizando a técnica que pretendemos ensinar.

A solução para o problema

Para resolver este problema de maneira generalizada, basta fazer a inclusão de umas poucas linhas no arquivo .htaccess da raiz do seu site.

O exemplo acima está plenamente funcional para o WordPress, mas qualquer sistema de gerenciamento de conteúdo pode se beneficiar desta técnica com pequenas alterações.

Caso você queira implementar esse artifício em seu site, abra um chamado de suporte e faremos a configuração de seu .htaccess com o maior prazer!

Evite conteúdo duplicado faxinando as URLs é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Plugins: não basta desativar

Janio Sarmento — Thu, 02 Jun 2011 16:30:00 +0000

Plugins: não basta desativar

Em se tratando do WordPress, os plugins são uma das coisas mais interessantes já trazidas a uma ferramenta de publicação web. A flexibilidade, a possibilidade de disponibilizar ao site novas funcionalidades, são o lado bonito do que pode vir a ser um pesadelo.

Sempre dizemos que quanto mais a sério um blogueiro levar seu blog, menos plugins ele terá. Alguns são essenciais, como os de cache, mas outros são plenamente dispensáveis, e só servirão mesmo para causar transtorno e “atolar” o servidor.

Muitos blogueiros, infelizmente, fazem de seus blogs (muitas vezes de onde tiram seu sustento) um campo de provas para todo e qualquer plugin que vejam pela frente. E pior que isso, nunca removem esse lixo do WordPress, ignorando os problemas potenciais.

Plugins: não basta desativar é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites

Reforce a segurança do WordPress com uma camada extra de proteção

Janio Sarmento — Fri, 20 May 2011 17:00:00 +0000

Reforce a segurança do WordPress com uma camada extra de proteção

Uma tendência irreversível no universo dos computadores, é que quanto mais uma ferramenta se torne popular, mais visada ela será por gente mal intencionada que tem por objetivo roubar, usurpar, destruir ou seja lá o que for que passe por suas mentes doentias. Todos já vimos isso acontecer com o Microsoft Windows, que por sua hegemonia é o alvo favorito dos crackers, o que acabou lhe rendendo uma fama negativa de “sistema operacional inseguro”.

Com a popularização do WordPress como sistema de gerenciamento de conteúdo não tardou para que ele também se tornasse alvo de ladrõezinhos que, na maior parte das vezes, só fazem usar ferramentas elaboradas por programadores capacitados, com o intuito de invadir os blogs mais populares que conhecem — o que também é um excelente motivo para que toda e qualquer instalação do WordPress seja mantida atualizada, pois sempre que uma falha de segurança é identificada ela é corrigida e uma nova versão do sistema é publicada.

O fato é que não importa quem escreva e quem use o programa, mas sim que uma invasão dessas pode custar muito caro a um blog, em termos de posicionamento e reputação junto aos mecanismo de indexação e busca (principalmente o Google), bem como ferir a confiança que os usuários depositam no blog, afetando também a visitação direta.

Esta manhã, numa inspeção de rotina em um servidor, identificamos algo muito estranho acontecendo: uma enxurrada de requisições para o script wp-login.php de um determinado blog, à razão de pelo menos duas por segundo. Obviamente, tratava-se de algum mau caráter tentando fazer uma invasão por força bruta no blog de nosso cliente.

Num post antigo do blog da PortoFácil já falamos sobre a importância de ter senhas fortes no WordPress, e este exemplo demonstra que o conselho continua tão atual como nunca.

Como dar mais proteção ao WordPress

Conclusão

O pilantra que fez a tentativa de invasão teve seu IP identificado, e foi bloqueado permanentemente no firewall. A julgar pela personalidade prepotente deste tipo de pessoa, apostamos uma caixa de mariolas como ele ficou super orgulhoso, achando que conseguiu derrubar o servidor com sua tentativa de invasão.

Reforce a segurança do WordPress com uma camada extra de proteção é de autoria e propriedade de PortoFácil Hospedagem de sites. Reprodução terminantemente probida.

PortoFácil - Hospedagem de Sites