Este guia explica como aplicar ou cancelar um patch, colocar em quarentena ou bloquear uma ameaça detectada pela ferramenta de detecção de vulnerabilidades, a proteção gratuita e complementar ao antivírus que protege automaticamente os Serviços de Hospedagem Web contra malware e falhas de segurança.

Introdução

• Caso não tome nenhuma ação, a ferramenta corrigirá automaticamente as vulnerabilidades detectadas em um prazo de 7 dias.
• É fortemente recomendado não cancelar uma correção ou colocar em quarentena a menos que tenha certeza do que está fazendo.

Aplicar ou cancelar uma correção

Para isso:

1. Clique aqui para acessar o gerenciamento do seu serviço de hospedagem no painel de controle Infomaniak (precisa de ajuda?).
2. Clique diretamente no nome atribuído ao serviço de hospedagem em questão:
   
3. Clique em Segurança ‍ no menu lateral esquerdo.
4. Clique em Análise de vulnerabilidades no menu lateral esquerdo:
   
5. Se nada for exibido, clique primeiro no botão para Ver o histórico.
6. Se existir um histórico de eventos, clique no menu de ação ⋮ à direita da vulnerabilidade correspondente na tabela que é exibida.
7. Clique em Cancelar a correção.
8. Em alguns casos, outras ações são possíveis:
   1. Aplicar o patch: corrige imediatamente a vulnerabilidade.
   2. Cancelar o patch: desfaz a correção e restaura o arquivo original vulnerável (não recomendado).
   3. Excluir o arquivo: remove permanentemente o malware do seu servidor (pode afetar o funcionamento do seu site).
   4. Colocar em quarentena: isola o arquivo vulnerável e permite restaurá-lo, se necessário (pode afetar o funcionamento do seu site).
   5. Cancelar a quarentena: restaura o arquivo isolado para sua localização original (não recomendado).
   6. Adicionar uma exceção: permite indicar à ferramenta que o arquivo vulnerável está íntegro; este último não será mais analisado.
   7. Remover uma exceção: remove o estado Autorizado do arquivo; este último será analisado novamente.

Detalhes dos diferentes estados

1. VULNERÁVEL: uma vulnerabilidade foi detetada num ficheiro; a coluna caminho de acesso indica a localização do ficheiro.
2. RESOLVIDO: a vulnerabilidade foi corrigida pela ferramenta.
3. AUTORIZADO: o arquivo vulnerável foi autorizado manualmente; este último não será mais analisado pela ferramenta.
4. RESOLVIDO: uma correção manual externa à ferramenta foi aplicada ao arquivo (atualização do CMS, modificação do código-fonte, remoção manual do arquivo, etc.).
5. CORREÇÃO DESFEITA: a correção da ferramenta foi desfeita manualmente; é possível reaplicar o patch.