Licença CPGuard: uma camada de segurança para servidores com painel de controle

A história de sempre em um servidor compartilhado é mais ou menos assim: o plugin desatualizado de um cliente abre caminho para um web shell, o shell se espalha para as contas vizinhas e, poucas horas depois, o IP da máquina aparece em listas de bloqueio de spam. O CPGuard corta essa sequência em dois pontos. O lado firewall atua na camada de rede e barra tentativas de força bruta, origens já conhecidas como maliciosas e padrões de ataque familiares antes que cheguem a uma aplicação. O lado da varredura atua na camada de arquivos: encontra código ofuscado, shells e scripts de disparo de spam que já moram dentro de uma conta e coloca tudo em quarentena ou limpa. Como ele se integra ao painel de controle, os relatórios são lidos na própria interface administrativa, em vez de um console à parte. Essa dupla interessa principalmente a quem vende hospedagem compartilhada e revenda, a agências que mantêm dezenas de sites de clientes na mesma máquina e a administradores responsáveis por muito mais contas do que conseguiriam inspecionar na mão.

A licença comprada aqui fica presa ao endereço IP do seu servidor, e não a um arquivo de chave que você tem de baixar e guardar em algum lugar seguro. A instalação é um único comando no servidor: o script localiza a licença pelo IP, então não há número de série para copiar e colar. O valor sai do seu saldo pré-pago e ninguém precisa aprovar nada, e é por isso que a licença costuma estar no ar em menos de um minuto depois do pedido. Saldo recarregado em cripto é creditado sozinho; a transferência bancária fica disponível assim que a recarga é aprovada. Quando você reinstala um servidor ou o IP muda, é você mesmo quem edita o campo de IP no painel: o endereço antigo para de funcionar na hora, o novo passa a valer na hora, e você não abre chamado nem espera o horário comercial. Tudo isso está disponível também pela API REST — criar, renovar, suspender, trocar o IP —, então dá para ligar o processo ao WHMCS ou ao seu próprio código de provisionamento e entregar a licença junto com o servidor recém-montado. Em contas de revenda, o script de instalação é servido pelo seu próprio domínio, com a sua marca. Cada pedido, renovação e chamada de API fica registrado no histórico da conta com o respectivo resultado.

O licenciamento é por servidor: rodar o CPGuard em três máquinas exige três licenças, e uma licença não pode ser dividida entre dois hosts. Confira três pontos antes de comprar. Primeiro, se a versão do seu painel de controle e da sua distribuição é suportada. Segundo, se o endereço cadastrado é o IP público de saída do servidor, e não um endereço privado atrás de NAT, porque um endereço de NAT não vai bater. Terceiro, como você pretende agendar as varreduras: uma varredura completa do sistema de arquivos custa I/O de disco e CPU, então em máquinas movimentadas vale jogá-la para os horários de menor movimento e ficar no modo quarentena nos primeiros dias em vez de ligar a limpeza automática, já que arquivos de tema criptografados e código escrito à mão podem parecer suspeitos e gerar falsos positivos. As edições do catálogo têm abrangências diferentes; a tela do pedido mostra o que cada uma cobre e o preço atual. As licenças mensais valem até o fim do período pago, a renovação automática pode ser desligada a qualquer momento e não existe fidelidade nem multa de cancelamento.