{"id":56717,"date":"2024-02-20T07:00:40","date_gmt":"2024-02-20T15:00:40","guid":{"rendered":"https:\/\/dhblog.dream.press\/blog\/?p=56717"},"modified":"2025-05-26T12:46:31","modified_gmt":"2025-05-26T19:46:31","slug":"dicas-de-seguranca-na-nuvem","status":"publish","type":"post","link":"https:\/\/www-dev.dreamhost.com\/blog\/pt\/dicas-de-seguranca-na-nuvem\/","title":{"rendered":"12 Dicas Para Manter Seus Arquivos e Dados Seguros na Nuvem"},"content":{"rendered":"\n

O termo “computa\u00e7\u00e3o em nuvem” \u00e9 muito utilizado atualmente. Mas o que isso realmente significa? Por tr\u00e1s do jarg\u00e3o existem tecnologias reais, como infraestrutura como servi\u00e7o (IaaS)<\/a>, que fornecem computa\u00e7\u00e3o, armazenamento e redes escal\u00e1veis sob demanda.<\/p>\n\n\n\n

Entretanto, migrar para a nuvem \u00e9 como transferir sua organiza\u00e7\u00e3o para um edif\u00edcio de escrit\u00f3rios infinitamente escal\u00e1vel, por\u00e9m invis\u00edvel. 75% das empresas<\/a> afirmam que mais de 40% dos seus dados armazenados na nuvem s\u00e3o sens\u00edveis. Negligenciar a seguran\u00e7a aqui deixa muitas informa\u00e7\u00f5es da empresa vulner\u00e1veis a amea\u00e7as, como acesso n\u00e3o autorizado, explora\u00e7\u00f5es e n\u00e3o conformidade.<\/p>\n\n\n\n

A boa not\u00edcia \u00e9 que, embora “a nuvem” pare\u00e7a ef\u00eamera, com as funda\u00e7\u00f5es certas e as melhores pr\u00e1ticas, voc\u00ea pode efetivamente proteger ambientes IaaS.<\/p>\n\n\n\n

Neste guia, compartilharemos 12 dicas essenciais para refor\u00e7ar a seguran\u00e7a em seus servidores em nuvem, VMs, containers, armazenamento e servi\u00e7os n\u00e3o gerenciados, aproveitando o r\u00e1pido crescimento que os ambientes de nuvem<\/a> oferecem. Vamos come\u00e7ar.<\/p>\n\n\n\n

1. Proibi\u00e7\u00e3o de Logins com Senha de Root<\/h2>\n\n\n\n

Um dos m\u00e9todos mais comuns que os atacantes utilizam para ganhar acesso n\u00e3o autorizado aos servidores \u00e9 for\u00e7ar bruscamente senhas fracas<\/a> para contas altamente privilegiadas como Root ou administrador.<\/p>\n\n\n\n

Para entender por que, imagine-se como um hacker malicioso. Se seu objetivo \u00e9 invadir um sistema e ter acesso a dados sens\u00edveis, voc\u00ea provavelmente come\u00e7aria tentando for\u00e7ar a senha do Root<\/a> (tentando diferentes senhas repetidamente at\u00e9 encontrar a correta). Se a tentativa for bem-sucedida, voc\u00ea ganha acesso \u00e0 conta Root, que possui o mais alto n\u00edvel de permiss\u00f5es do sistema dispon\u00edvel, permitindo controle total sobre o servidor.<\/p>\n\n\n\n

A quest\u00e3o com os ataques de for\u00e7a bruta \u00e9 esta: senhas fracas podem ser facilmente quebradas com as ferramentas certas \u2014 e at\u00e9 mesmo senhas fortes podem ser quebradas por um hacker paciente e determinado.<\/p>\n\n\n\n

E se voc\u00ea desativar completamente o login root baseado em senha e, em vez disso, confiar na autentica\u00e7\u00e3o baseada em chave SSH como alternativa?<\/b><\/p>\n\n\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

SSH<\/h3>\n

Protocolo de Shell Seguro (SSH) \u00e9 um protocolo de rede criptogr\u00e1fico para executar servi\u00e7os de forma segura atrav\u00e9s de uma rede n\u00e3o segura.<\/p>\n \n Leia Mais <\/a>\n\n<\/div>\n\n\n\n

Esta configura\u00e7\u00e3o pode ser encontrada no arquivo \/etc\/ssh\/sshd_config <\/b>no seu servidor Linux.<\/p>\n\n\n\n

\"Captura<\/figure>\n\n\n\n

Este \u00e9 um excelente passo na dire\u00e7\u00e3o certa. Chaves SSH<\/a> utilizam criptografia assim\u00e9trica, significando que um par de chaves privada e p\u00fablica – em vez de uma senha – \u00e9 usado para autenticar tentativas de login.<\/p>\n\n\n\n

Voc\u00ea pode ir al\u00e9m e desativar o login do Root via SSH para evitar que as pessoas tentem for\u00e7a bruta no Root. Isso pode ser feito alterando o PermitRootLogin<\/b> para n\u00e3o no mesmo arquivo.<\/p>\n\n\n\n

\"destaque<\/figure>\n\n\n\n

A chave privada, como o nome indica, \u00e9 mantida em privado pelo usu\u00e1rio autorizado e armazenada em seu computador. A chave p\u00fablica correspondente \u00e9 ent\u00e3o armazenada no servidor associado \u00e0 conta desse usu\u00e1rio.<\/p>\n\n\n\n

Durante o processo de login, as chaves utilizam m\u00e9todos criptogr\u00e1ficos para validar a conex\u00e3o autorizada sem revelar a chave privada real. Este m\u00e9todo protege eficazmente contra ataques de for\u00e7a bruta, pois o login n\u00e3o pode ser comprometido apenas por tentativas de adivinha\u00e7\u00e3o de senha.<\/p>\n\n\n\n

\n\n\n

Get Content Delivered Straight to Your Inbox<\/h2>

Subscribe now to receive all the latest updates, delivered directly to your inbox.<\/p>

<\/div>