Auditoria de segurança de sites e servidores
Um primeiro passo: saber onde está vulnerável antes de um atacante.
- Verificação externa, como a vê um atacante
- Atualizações, plugins, definições e acessos
- Relatório em linguagem simples com prioridades
Segurança de sites e servidores
Os atacantes não escolhem as grandes empresas, escolhem as desprotegidas
Verificamos quão vulneráveis estão o seu site e o seu servidor, fechamos as falhas e mantemo-los protegidos. Se já foi atacado, limpamos e pomos o site de volta.
Como fica depois da implementação
LIVE1 284
24h
- 09:41:00!37 inícios de sessão falhados de um IP → endereço bloqueado
- 09:41:17✓Auditoria: 14 verificações aprovadas, 3 a corrigir, relatório enviado
- 09:41:34!Plugin WordPress vulnerável encontrado → corrigido em 2 h
- 09:41:51›Tráfego de bots na página de login cortado pela firewall
Feed de demonstração com eventos de exemplo
1–2 dias
até ao relatório da auditoria
WAF
firewall para o seu site
24/7
monitorização automática
OWASP
verificações segundo a lista padrão
Parece-lhe familiar?
Escolha o seu problema e mostramos a solução
Como resolvemos · Ajuda após um ataque
Limpamos o site, fechamos a falha por onde entraram, acrescentamos firewall e monitorização e pedimos a retirada do aviso.
Auditoria de demonstração
O que uma auditoria encontra no site típico de uma pequena empresa
Carregue em iniciar para ver um relatório de exemplo. São os problemas que mais encontramos; uma auditoria real verifica o seu próprio site.
Relatório de exemplo
000
- Plugin WordPress com uma vulnerabilidade conhecidaCorrigir já · Atualizar ou substituir
- Login de administrador aberto a toda a internet, sem limite de tentativasCorrigir já · Limitar tentativas, acrescentar 2FA
- Porta da base de dados acessível do exteriorCorrigir em breve · Fechá-la na firewall
- Faltam cabeçalhos de segurançaCorrigir em breve · Adicioná-los no servidor
- Cópia guardada no mesmo servidorCorrigir em breve · Passar uma cópia para outro local
- Certificado SSL válido, renova-se automaticamenteTudo bem · Nada a fazer
- O núcleo do CMS está atualizadoTudo bem · Nada a fazer
Dados de exemplo, não uma verificação do seu site
Serviços
O que fazemos nesta área
Proteção: firewall, antibot, atualizações
Fechamos as falhas encontradas e mantemos o site e o servidor protegidos.
- WAF, Cloudflare e proteção contra bots
- Atualizações seguras do sistema e dos plugins
- Monitorização automática e alertas
Ajuda após um ataque
O site foi pirateado ou infetado: travamos os danos e pomo-lo de volta.
- Limpeza de código malicioso e páginas de spam
- Fecho da falha por onde entraram
- Retirada dos avisos do Google e dos navegadores
Resultado
O que a sua empresa ganha
- 01Sabe onde o site estava vulnerável e o que foi corrigido
- 02Bots e tentativas de adivinhar palavras-passe ficam cortados
- 03O site e o servidor atualizam-se sem avarias
- 04Se algo acontecer, sabe a quem escrever
Processo
Como trabalhamos
- 1
Consulta gratuita
Descreve a tarefa, fazemos as perguntas certas e propomos uma solução.
- 2
Auditoria e plano
Analisamos o que tem e propomos um plano com uma estimativa clara.
- 3
Implementação
Trabalhamos em etapas curtas e mostramos o resultado após cada uma.
- 4
Suporte
Mantemos o contacto, monitorizamos e melhoramos após o arranque.
Como cuidamos de si
Trabalhamos para que deixe de se preocupar com a parte informática do seu negócio.
Linha direta com o seu especialista
Fala com a pessoa que faz a sua tarefa, sem call centers nem intermediários. Pergunte o que quiser, mesmo as questões “simples”.
Linguagem simples, sem jargão
Explicamos o que fazemos e porquê, para que perceba sempre o que paga e o que recebe.
Sem surpresas
Preço e prazo são acordados antes de começar. Se algo mudar, sabe-o primeiro por nós, antes de qualquer custo extra.
Ficamos depois do arranque
Não desaparecemos após a entrega: vigiamos que tudo funcione, respondemos a perguntas e melhoramos à medida que o negócio cresce.
Preços
Orçamentamos a tarefa inteira à partida
Descreva a tarefa e respondemos com preço e prazo. Ou pague só as horas efetivamente trabalhadas.
Tarifa horária
11 €8 €−27%por hora, sem IVA (UE: autoliquidação)
A sua tarifa fica garantida durante todo o ano de 2027, se começar a trabalhar connosco até 31 de dezembro de 2026.
- Fatura com IVA para cada trabalho
- Consulta gratuita
- Orçamento antes de qualquer trabalho
- Garantia de 12 meses sobre o nosso trabalho
FAQ
Perguntas frequentes
Somos uma empresa pequena. Somos mesmo um alvo? +
Sim. A maioria dos ataques é automática e atinge todos. As pequenas empresas são apetecíveis precisamente porque raramente estão protegidas.
Já fomos atacados. Podem ajudar agora? +
Sim. Primeiro travamos os danos e repomos o que funciona, depois descobrimos como entraram e fechamos essa porta, para não voltar a acontecer.
Precisam de acesso ao nosso servidor para a auditoria? +
Para a primeira parte, não. A verificação externa só precisa do endereço do site. Para a verificação interna pedimos uma conta separada, que apaga depois.
Isto é um teste de intrusão? +
Não. Uma auditoria encontra problemas conhecidos: software desatualizado, definições fracas, acessos abertos. Um teste de intrusão completo é um trabalho separado e maior, e dizemos com honestidade quando precisa de um.
O nosso e-mail faz parte disto? +
A proteção do e-mail tem página própria, com filtragem de spam e phishing, SPF, DKIM, DMARC e planos prontos. A maioria dos clientes contrata as duas.
Portefólio
Todos os casos → Casos nesta área
scan shop.example.com
- wp-content/uploads/x.php ✗ backdoor
- users: admin2 (fake) ✗ removed
- redirect → casino.* ✗ removed
- plugins outdated: 7 ✓ updated
- firewall + 2FA ✓ on
- Google warning: review requested
Exemplo de solução Segurança de sites e servidores
Loja pirateada: limpa, protegida e de volta ao Google em poucos dias
Redirecionamentos para sites de spam, um aviso vermelho no Chrome e encomendas perdidas. Removemos o código malicioso, fechamos a falha e pedimos à Google que retire o aviso.
90 €desde 60 €−33%
no mesmo diacomeçamos a limpeza
Ler o casoaudit vps-01
- root login ✗ password → ✓ keys only
- brute force ✗ 4 812/day → ✓ fail2ban
- open ports ✗ 14 → ✓ 3
- backups ✗ none → ✓ daily, offsite
- alerts ✓ Telegram
Exemplo de solução Segurança de sites e servidores
Um servidor de que ninguém cuidava: blindado e vigiado 24 horas por dia
Chaves SSH em vez de palavras-passe, firewall, atualizações automáticas, cópias fora do servidor e alertas no Telegram antes de os clientes notarem um problema.
130 €desde 100 €−23%
0acessos com palavra-passe permitidos
Ler o caso- client-a.pl · domínio 214 dias
- client-b.com · SSL 61 dias
- client-c.de · DNS sem alterações
- client-d.eu · expira em 6 dias
Exemplo de solução Suporte informático de segurança
40 domínios, nenhum expira de surpresa: SSL, DNS e renovações sob controlo
Uma lista de todos os domínios com titulares e registradores, avisos 30 e 7 dias antes de expirar e um alerta perante qualquer alteração inesperada de DNS.
110 €desde 80 €−27%
40domínios numa página
Ler o casoOutras áreas
Proteção do e-mailProteção e auditoria do e-mail · Filtro de spam e vírus (PMG) · Correio protegido com painel de clienteSegurança das contas e da equipaMicrosoft 365 / Google: configuração segura · 2FA, palavras-passe e acessos da equipa · Formação da equipa: phishing, deepfakes, faturas falsasCópias de segurança e recuperaçãoCópias de sites, servidores e correio · Proteção contra ransomware · Plano de recuperação e testes de restauroAutomatização da produçãoGestão da produção (ERP) · Quadro de fábrica e tablets · Lotes e qualidadeAutomatização logísticaPlaneamento de rotas · Motoristas e prova de entrega · Armazém e stockSites e landing pagesSite da empresa · Landing pages para anúncios · Reparação e aceleração de sites existentesApps móveis e PWAPWA: uma app a partir do seu site · Apps para iOS e Android · Apps nativas · Suporte e recuperação de appsLojas onlineLoja em Shopify ou WooCommerce · Pagamentos, entregas e faturas · Importação do catálogo e preços B2BAutomatização de vendasCRM · Propostas, contratos e faturas · Pagamentos e subscriçõesAutomatização da gestãoFaturação e AT · Automatização e integrações · Análise e painéis · Controlo e otimização de custos · Controlo da equipa e do tempo de trabalhoIA e chatbotsChatbots · IA para empresasSEO e promoçãoPromoção SEO · Automatização do blogue · Otimização para pesquisa com IA (GEO)Manutenção de sites e lojasAtualizações, correções e monitorização · Sites sem programador · Alterações e plano mensalManutenção de CRM e automatizaçõesManutenção de CRM e sistemas internos · Monitorização de integrações e bots · Melhorias e plano mensalSuporte informático de segurançaServidores, nuvem, SSL e DNS · Migração para a nuvem · Plano mensal de suporte e segurança