Hospedagem que defende seu site 24 horas por dia

O firewall de aplicação web gerenciado inspeciona cada requisição recebida antes que ela chegue ao código do seu site, comparando-a com um conjunto de padrões de ataque conhecidos que é atualizado constantemente. Ele bloqueia tentativas de injeção de SQL que buscam ler ou alterar seu banco de dados, payloads de cross-site scripting que sequestram sessões de visitantes, inclusão remota de arquivos, travessia de diretórios e injeção de comandos. Também filtra bots abusivos, scripts de credential stuffing e tráfego que sonda vulnerabilidades conhecidas em plugins ou temas. Como o firewall é totalmente gerenciado, você nunca escreve nem mantém regras: nós as ajustamos e atualizamos conforme novas ameaças aparecem. Os visitantes legítimos passam na hora e não percebem nada, enquanto as requisições maliciosas são descartadas na borda, poupando a carga do seu servidor. Na prática, isso significa que muitos ataques comuns são barrados muito antes de tocar sua aplicação, seu banco de dados ou seus arquivos.

Todo plano seguro inclui o Imunify360, que verifica seus arquivos continuamente em segundo plano e novamente no instante em que algo é enviado ou alterado. Quando identifica código malicioso — um backdoor injetado, uma página desfigurada, um kit de phishing ou um disparador de spam —, ele coloca o arquivo afetado em quarentena automaticamente, de modo que a infecção fica isolada em vez de se espalhar pela sua conta. Você recebe um alerta claro no painel mostrando o que foi encontrado e onde, e pode revisar ou restaurar itens se precisar. Além da detecção, o patch virtual protege plugins e temas desatualizados contra exploits conhecidos até você ter tempo de atualizá-los, fechando a janela de que os invasores dependem. Como a varredura é proativa e constante, e não uma passada uma vez por dia, a maioria dos problemas é detectada e contida em minutos, mantendo seu site limpo e seus visitantes seguros.

Sim, totalmente grátis — não é teste, promoção de primeiro ano nem upsell. Todo domínio e subdomínio hospedado em um plano seguro recebe um certificado SSL emitido automaticamente quando você entra no ar e renovado automaticamente antes de expirar, enquanto seu site ficar conosco. Isso significa que o cadeado no navegador dos seus visitantes nunca cai e você nunca é cobrado por uma renovação. O SSL criptografa a conexão entre seus visitantes e seu servidor, protegendo dados de login, formulários de contato, informações de checkout e tudo o mais que as pessoas digitam no seu site. Ele também é um sinal confirmado de ranqueamento nas buscas e evita que os navegadores marquem suas páginas como "Não seguro". Não há nada para instalar ou configurar na mão — o certificado é provisionado e mantido para você, então a criptografia simplesmente está ativa desde o primeiro dia do seu site no ar.

Os backups automatizados rodam todos os dias e ficam guardados fora do servidor, então uma cópia do seu site permanece em segurança longe da máquina que ela protege. Cada backup captura seus arquivos e seus bancos de dados, o que significa que você recupera uma versão completa e funcional do site em vez de remontá-la depois. A restauração é self-service: no painel, você escolhe um ponto de recuperação e restaura a conta inteira, um único site ou um banco de dados específico com alguns cliques, normalmente em minutos. Isso faz dos backups diários o seu botão de desfazer para quase tudo — uma atualização malfeita, uma edição ruim, uma exclusão acidental ou, no pior caso, um incidente de segurança. Como os backups são automáticos, você nunca precisa lembrar de rodá-los e, por ficarem fora do servidor, continuam disponíveis mesmo se algo der errado no próprio ambiente ao vivo.

Não. A mitigação de DDoS atua na borda da rede, bem à frente do seu servidor, e analisa o formato e o volume do tráfego recebido, e não o conteúdo de cada requisição de página. Os visitantes legítimos passam direto e não sentem nenhum atraso extra, enquanto uma enxurrada de pacotes maliciosos criada para derrubar seu site é absorvida e filtrada antes de chegar à sua hospedagem. Como a capacidade de filtragem está distribuída pela nossa rede maior, ela consegue engolir ataques volumétricos muito maiores do que qualquer servidor sozinho aguentaria. O resultado é que seu site continua no ar e responsivo durante um ataque que derrubaria um site desprotegido. Não há nada para você ativar ou configurar — a proteção está sempre ligada em todo plano, cuidando em silêncio do seu tempo de atividade, esteja alguém mirando em você ou não.

O monitoramento ininterrupto combina sistemas automatizados com pessoas de verdade cuidando da plataforma a cada hora de cada dia. O lado automatizado acompanha continuamente a saúde do servidor, o tempo de atividade, o uso de recursos, o comportamento de disco e de rede e assinaturas de invasão conhecidas, disparando um alerta no instante em que algo sai da faixa normal. Nossa equipe revisa esses alertas e investiga qualquer coisa suspeita na hora, em vez de esperar que um cliente perceba e abra um chamado. Isso cobre falhas de hardware, picos de tráfego incomuns, falhas repetidas de login e sinais de comprometimento, então os problemas costumam ser resolvidos antes de afetar seus visitantes. Junto com o firewall, a varredura de malware e os backups diários, o monitoramento é a camada que fica de vigia enquanto você dorme ou foca em outra coisa. E se você mesmo notar algo, a mesma equipe de suporte 24/7 está a uma mensagem de distância, pronta para ajudar a investigar.