O e-mail, dada a sua importância, é dos serviços fulcrais de qualquer alojamento. Diariamente passam pelos servidores da EVS Portugal mais de meio milhão de e-mails, entre os quais centenas são considerados SPAM. Mensagens cujo conteúdo utiliza técnicas de phishing, publicidade ou spoofing as quais são usadas por Black Hat Hackers para venda de produtos, angariação de clientes ou propagação de vírus. Uma parte significativa destas mensagens são filtradas pelas soluções da EVS Portugal, que alertam a equipa técnica para que atue no sentido de minimizar o impacto nos clientes.
O combate ao SPAM é sem dúvida uma das grandes batalhas que a equipa técnica da EVS Portugal se depara, deteção de novas técnicas e criação de novos filtros permitem gradualmente apurar mais precocemente os e-mails ilícitos, rejeitando-os e alertando os clientes responsáveis. Este deve também ser um esforço em conjunto com o cliente. Trabalhando em equipa consigo podemos garantir um serviço com mais qualidade, melhorando sempre os produtos disponíveis.
É por esta razão que lembramos a necessidade da aplicação de princípios de segurança e boas práticas. Porque acima de tudo queremos garantir que está mais seguro online.
- Altere regularmente as suas palavas-passe, evite a utilização de palavras simples, datas ou nomes que se possam relacionar consigo, recomendados o uso de um gerador automático de senhas. Lembramos ainda que é recomendável que as mesmas tenham no mínimo 10 caracteres, contendo letras, números e pontuação, quanto mais complexa e maior for a sua senha, mais difícil será descobri-la. É importante ter presente que com a tecnologia de hoje uma password de 10 caracteres alfanuméricos é descoberta em poucos segundos.
- Dê acesso apenas a quem necessita, reduza os privilégios ao mínimo. Deverão ser criadas contas independentes para propósitos específicos, FTP de um determinado website, contas de e-mail por funcionário. Jamais faculte os dados de acesso ao painel de controlo a terceiros, estes deverão ser de uso exclusivo do gestor do alojamento. Todo o conteúdo do sistema de ficheiros do seu alojamento deverá estar limitado a leitura e somente deverá autorizar a escrita quanto estritamente necessário. Nunca autorize a escrita pública de um determinado ficheiro.
- Aceda aos serviços utilizando uma ligação encriptada, quer seja e-mail, FTP ou ao seu website, para este recomendamos a aquisição de um certificado SSL que lhe trará mais segurança e visibilidade na Internet.
- Mantenha o seu website seguro. Uma percentagem significativa do SPAM enviado tem origem em website comprometidos. Instale métodos de análise automática do conteúdo do alojamento que permitam identificar alterações ou código malicioso. A instalação de soluções de Web Application Firewall permitirá também aumentar a segurança do seu website, limitando pedidos considerados perigosos.
- Autenticação SMTP, quer no seu cliente de e-mail quer no seu website, deverá configurar o envio de e-mails com autenticação SMTP, esta irá garantir que a mensagem é enviada por si, aumentando assim o índice de qualidade desta.
- Ative o DKIM e o SPF do seu alojamento, estas opções irão autorizar determinados servidores, e autenticá-los ao enviar e-mails. Esta configuração evita que terceiros enviem e-mails não autorizados que poderão comprometer o bom-nome do seu domínio.
- Ative o sistema de autenticação multi-factor, como por exemplo o 2FA (Two-Factor Authentication). Garanta que para aceder ao seu e-mail será necessário introduzir mais do que a sua password.São ainda boas práticas a implementação de sistemas de individualização de websites por directórios independentes e não hierárquicos e a atualização regular das suas aplicações locais e website.
