Alguém está tentando entrar pela sua porta agora

Coloque um site no ar hoje e, antes do fim do dia, algo já vai vir procurar por .env. Não é uma pessoa — é uma máquina, percorrendo uma lista: backups antigos, arquivos de configuração esquecidos, uma página de admin que ficou para trás. Isso não custa nada a quem envia, então nunca para.

Quase sempre não encontra nada, e nada acontece. Esse é o caso bom, e também o mais chato. O caso ruim é mais silencioso: um arquivo esquecido que responde em vez de recusar — e ninguém percebe durante meses.

O porteiro

Ative isso em Security e o MAESTRO começa a manter um registro de quem pede o quê aos seus sites. Nada muda nos seus sites e nada fica mais lento — o servidor web simplesmente anota as batidas na porta.

• Fica quieto quando nada é encontrado. Centenas de tentativas por semana são o clima normal de um endereço público. Você recebe uma linha tranquila sobre isso, não um alarme.
• Fala no momento em que uma porta se abre. Se algum desses pedidos é de fato respondido, isso é um evento real — e a única coisa que vale a pena interromper você para avisar.
• Verifica quem realmente está do lado de fora. Os scanners mais insistentes chegam usando o nome de um mecanismo de busca, porque todo mundo deixa esses passarem. O MAESTRO pergunta aos próprios mecanismos de busca quais endereços são realmente deles, e sabe fazer a diferença.

Honestos sobre o que isso é

Isto não é um escudo na frente do seu site, e não vamos fingir que é. Ele não pode parar uma enxurrada de tráfego. O que ele faz é muito mais útil para um site pequeno: dizer a você, em palavras simples, se algo na sua máquina está silenciosamente entregando coisas que não deveria — o vazamento que, no fim, acaba custando caro às pessoas.

E quando seu site está atrás de um serviço como o Cloudflare, ele lê o endereço real do visitante, não o do intermediário — então o que você vê é quem realmente esteve ali.

O que você vai ver

Um único cartão: quantas batidas nesta semana, quantas procuravam por segredos, quantas chegaram usando um nome emprestado — e, em verde, quantas foram respondidas. Verde zero é o objetivo de tudo isso. No dia em que não for zero, você vai saber em minutos, e vai receber exatamente qual arquivo mover e quais senhas trocar.

Ninguém gosta de pensar nisso. E é exatamente essa a ideia: o MAESTRO pensa nisso por você, e só interrompe quando interromper é a coisa certa a fazer.

← todos os artigos