Painel do cliente

O que uma conta de alojamento tem à mão, agrupado como no painel.

E-mail Ficheiros Bases de dados Domínios Software Segurança Avançado

E-mail

Contas de e-mail: Criar caixas de correio nos domínios da conta, com quota, mudar a password, ver o espaço usado e limitar a entrada, o envio ou o login de cada caixa. Quem usa a caixa pode receber um link de uso único para escolher a password.
Reencaminhadores: Encaminhar o correio de um endereço para outro, dentro ou fora do servidor. O reencaminhamento para fora reescreve o remetente (SRS) para as mensagens não serem recusadas no destino.
Webmail: Abrir o correio no browser (Roundcube) sem escrever a password outra vez: a entrada é feita pelo painel.
Respostas automáticas: Mensagem automática de ausência para uma caixa, com início e fim. Responde no máximo uma vez por remetente e nunca a listas, robôs ou mensagens automáticas (RFC 3834).
Endereço por omissão: O que acontece ao correio para endereços que não existem num domínio: por omissão é devolvido com erro, que é a opção mais segura; em alternativa, entregue a uma caixa do mesmo domínio.
Encaminhamento de correio: Dizer se o correio de um domínio é recebido neste servidor ou noutro (por exemplo, num serviço de correio externo), para as mensagens enviadas daqui chegarem ao sítio certo.
Rastrear entregas: Procurar o percurso de uma mensagem enviada ou recebida: se foi entregue, adiada ou recusada, e porquê.
SPF, DKIM e DMARC: Os registos que provam que o correio dos seus domínios sai deste servidor. O painel cria-os e assina o correio com DKIM; aqui vê-se o estado de cada um.
Filtros de e-mail: Regras por caixa aplicadas na entrega (Sieve): mover para uma pasta, marcar, apagar ou parar, conforme o remetente, o assunto ou outros cabeçalhos. Nenhuma regra envia correio.
Filtros de spam: O SpamAssassin pontua cada mensagem que chega de fora: quanto mais alta a pontuação, mais provável é ser spam. Com o filtro ligado, as mensagens acima da sua pontuação vão para a pasta Junk de cada caixa.

Ficheiros

Gestor de ficheiros: Os ficheiros da sua conta. Apagar envia para o lixo, de onde pode restaurar.
Contas FTP: Acesso por FTP a uma pasta da sua conta. Cada conta FTP só vê a pasta que lhe der.
Uso do disco: Onde está o espaço da conta: as pastas que mais ocupam, o correio e as bases de dados, para saber o que limpar.
Cópias de segurança: As cópias da conta feitas pelo servidor e o restauro por data: ficheiros, bases de dados ou correio, tudo ou só uma parte. Também se pode fazer e descarregar uma cópia da conta.
Cópias para fora (SFTP, FTPS, S3): Enviar cópias da conta para um servidor seu (SFTP ou FTPS) ou um armazenamento S3, com calendário. As credenciais do destino ficam cifradas no servidor.
Privacidade de directórios: Proteger uma pasta do site com nome e password, pedidos pelo browser antes de a mostrar.

Bases de dados

Bases de dados MariaDB: Criar bases de dados e utilizadores, dar e tirar permissões, mudar passwords e ver o tamanho de cada base. Os nomes têm sempre o prefixo da conta.
phpMyAdmin: Abrir o phpMyAdmin já com a sessão iniciada, só nas bases de dados da conta.

Domínios

Domínios: Domínio principal, domínios adicionais, subdomínios e aliases. Cada um pode ter a sua versão de PHP e certificado SSL.
Subdomínios: Criar endereços como loja.exemplo.pt dentro de um domínio da conta, cada um com a sua pasta, versão de PHP e certificado.
Editor de zona DNS: Registos dos seus domínios. O SOA e os NS do próprio domínio são geridos pelo servidor.
DNS dinâmico: Um nome dos seus domínios (por exemplo casa.exemplo.pt) que segue o IP da sua ligação: o router ou um programa no computador avisa o servidor quando o IP muda. Usa o protocolo dyndns2, que a maioria dos routers e o ddclient conhecem.
Redireccionamentos: Enviar quem visita um endereço para outro (permanente ou temporário), por exemplo de uma página antiga para a nova.
Forçar HTTPS: Levar sempre os visitantes para a versão segura do site (https://), depois de o certificado estar emitido.

Software

WordPress: Instalação, actualizações e entrada no wp-admin sem password. Tudo corre com o seu utilizador, dentro da sua área.
Versão de PHP: Escolher a versão de PHP de cada domínio, entre as que o servidor tem instaladas.
Opções de PHP: Mudar opções do PHP de um domínio dentro dos limites do servidor: memória, tamanho dos envios, tempo máximo, mostrar erros.
Aplicações Node.js e Python: Aplicações que o servidor corre com o seu utilizador, num endereço de um dos seus domínios. O código fica numa pasta própria, fora do site.
Repositórios Git: Ligue um repositório (GitHub, GitLab ou outro) a uma pasta de um site. Ao publicar, os ficheiros do ramo vão para a pasta; o que lá estiver e não vier do repositório fica. Pode publicar sozinho a cada push.

Segurança

SSL/TLS: Os certificados dos seus domínios. Por omissão cada domínio tem um certificado gratuito do Let's Encrypt, emitido e renovado automaticamente. Se comprou um certificado (por exemplo de validação de organização, ou um curinga), pode instalá-lo aqui.
Password e segurança: Mudar a password da conta e ver as sessões abertas e as entradas recentes.
Contactos e avisos: O endereço para onde o servidor manda os avisos desta conta, e quais quer receber.
Autenticação em dois passos: Pedir, além da password, um código de uma aplicação de autenticação ou uma chave de segurança (passkey). Inclui códigos de recuperação para usar uma vez.
Tokens de API: Chaves para automatizar o painel a partir de scripts e de outros sistemas, pela API REST. Cada token só faz o que escolher aqui, e nunca mais do que a sua conta.
Sub-utilizadores: Acessos ao seu painel para quem trabalha consigo, cada um com a sua password e só com as áreas que escolher. Entram na mesma página, com nome@conta. A sua password, os domínios, as cópias, o SSH e os tokens de API ficam só consigo.
Acesso SSH: Entrada no servidor por SSH só com chaves, sem password, dentro da área isolada da conta. O painel nunca cria a chave privada: crie-a no seu computador e cole aqui a pública.
Bloqueio de IP: Impedir endereços IP ou redes de verem o site.
Protecção de hotlink: Impedir que outros sites mostrem as imagens e os ficheiros do seu, gastando a largura de banda da conta.
Malware encontrado: Os ficheiros que o Imunify360 encontrou com código malicioso, o que foi feito a cada um e o que fazer a seguir.

Avançado

Tarefas agendadas (cron): Comandos que o servidor corre com o seu utilizador, à hora marcada. A hora é a do servidor.
Cache do site: Guarda as páginas públicas dos seus sites durante 10 minutos e serve-as sem correr o PHP. Nunca guarda páginas de quem tem sessão iniciada (por exemplo no WordPress ou numa loja), formulários enviados nem áreas com password.
Uso de recursos: O consumo de CPU, memória, processos e disco da conta (LVE da CloudLinux) e as vezes em que chegou aos limites do plano.
Visitas: Estatísticas das visitas aos sites: páginas, origens, países, erros 404, a partir dos registos do servidor.
Registos de erros: Os erros mais recentes dos sites (Apache e PHP), para perceber porque é que uma página falha.
Registos de acessos: Os pedidos recentes feitos aos sites, linha a linha, para descarregar ou consultar.
Largura de banda: Bytes servidos pelos sites de cada conta, somados a partir dos registos do servidor web de 5 em 5 minutos (com o Nginx à frente, inclui o que a cache serviu). Só consulta.
Entradas no FTP: Quem entrou por FTP nas contas FTP da conta, quando e de onde.
Entradas no correio: As entradas nas caixas de correio (IMAP, POP3 e envio), com as falhadas, para detectar passwords roubadas.
Páginas de erro: Páginas próprias para os erros do site (404, 500 e outros), em vez das do servidor.
Índices de directório: Escolher se uma pasta sem página inicial mostra a lista de ficheiros ou dá erro.