Verificação de integridade do servidor para VPS e servidores dedicados

A verificação examina a acessibilidade por TCP, as portas 22 (SSH), 3389 (RDP), 80 (HTTP), 443 (HTTPS), 25 (SMTP), 3306 (MySQL) e 5432 (PostgreSQL), o certificado SSL (somente se a porta 443 estiver aberta), a presença em listas de bloqueio e o DNS reverso. SPF e DMARC também são verificados se o nome do host do servidor apontar para seu IP. A verificação usa o endereço IPv4 público principal, não IPv6.

Não. A verificação examina apenas seu próprio VPS ou servidor dedicado. O endereço vem da sua conta e nunca é digitado manualmente. Para outros endereços, use nossas ferramentas públicas. Verificador de portas · Verificador SSL · Verificador de listas de bloqueio de IPs

Na aba “Ferramentas” do Dashboard do seu VPS ou servidor dedicado. O recurso está incluído sem custo adicional, e você não precisa instalar nada no servidor. O proprietário e todas as pessoas com quem o servidor foi compartilhado e que têm permissão para visualizá-lo podem iniciar a verificação.

Verde significa “Tudo certo”, amarelo significa “Aviso” e vermelho significa “Ação necessária”. Cinza significa “Desconhecido”: a verificação não recebeu uma resposta que pudesse ser avaliada. A linha com a pior avaliação determina o resultado geral; linhas cinzas nunca o tornam amarelo ou vermelho.

Uma porta MySQL (3306) ou PostgreSQL (5432) acessível pela internet fica vermelha: permita o acesso pelo firewall apenas aos IPs necessários ou vincule o banco de dados a 127.0.0.1. Uma porta RDP (3389) aberta fica amarela; restrinja o acesso ao seu próprio IP ou use uma VPN. As portas 80 e 443 são normais; apenas a porta 80 sem a 443 gera um aviso sobre HTTPS.

Se faltarem menos de 30 dias para o vencimento, a linha ficará amarela; se faltarem menos de 14 dias ou o certificado estiver vencido, ficará vermelha. Um certificado autoassinado aparece em amarelo. Se nenhum nome de host apontar para seu servidor, o IP será verificado. Nesse caso, para obter um certificado confiável, aponte um domínio para o servidor e use, por exemplo, o Let's Encrypt.

Primeiro, resolva a causa, como um relay de e-mail aberto ou uma conta comprometida, e depois solicite a remoção da lista correspondente. Se a inclusão na lista indicar exploits, verifique se há malware e proxies abertos no servidor. Se o IP estiver apenas em uma lista de faixas de endereços dinâmicos, como a Spamhaus PBL, ou se somente a faixa de rede ao redor estiver listada, isso não é preocupante para servidores.

Não. A verificação só é executada quando você a inicia e examina seu servidor externamente. Ela não mede CPU, RAM nem disco. Para monitoramento contínuo com notificações, use nosso Monitoramento de servidores e sites. Monitoramento de servidores e sites