05
nov
Rate limit no wp-login.php com nginx: barrar força bruta antes do PHP
Configure rate limit no wp-login.php com limit_req_zone do nginx e devolva 429 pra força bruta antes do PHP-FPM carregar o WordPress.
Categoria: Segurança
Dicas para você aumentar a segurança do seu site, entender as técnicas utilizadas por Hackers para invadir sites e lojas virtuais.
04
nov
Anonimizar IP no nginx: mascarar o último octeto do log para a LGPD
Veja como anonimizar IP no nginx com um map e um log_format próprio, mascarando o último octeto para a LGPD sem quebrar o fail2ban.
04
nov
Prompt injection em campo de usuário: isole a observação do pedido
Bloqueie prompt injection no campo de observação do pedido: isole o texto do cliente, limite a saída a ações conhecidas e registre tudo em log.
23
out
Bloquear .env e .git no nginx: as regras que ainda deixam o arquivo vazar
Aprenda a bloquear .env e .git no nginx e também dumps .sql e .bak, sem a brecha do location ^~ que libera arquivo oculto dentro de uploads.
15
out
Chave de API fora do Git: .env, getenv() e o que fazer se ela já vazou
Tire a chave de API do código com variável de ambiente, bloqueie o .env no nginx e saiba o que fazer quando o segredo já foi commitado.
25
set
Certbot renew sem reload do nginx: o navegador ainda vê o certificado vencido
Descubra por que o site segue com certificado vencido depois do certbot renew e crie o deploy hook que recarrega o nginx a cada renovação.
13
jul
Como o TLS 1.3 afetará a Internet?
A principal melhoria em relação à versão anterior (TLS 1.2) é uma conexão inicial mais rápida.
04
jul
Uso de instruções preparadas para ataque de injeção de SQL (PHP)
Sempre utilize instruções preparadas para evitar ataques de injeção SQL em vez da consulta SQL normal no PHP
27
maio
Ativar captcha segurança para usuários admin no Magento 2
Como ativar captcha segurança para usuários admin no Magento 2, evite ataques de força bruta em sua loja
11
set