O Oven Sec é um monitoramento de segurança instalado dentro do servidor Linux ou VPS. A cada 12 horas ele procura webshell, malware e vulnerabilidades conhecidas, detecta tentativas de ataque e envia o relatório para o canal da sua equipe. Começa em modo de alerta, sem ações automáticas.
Webshell em pasta de upload, plugin velho com falha publicada, alguém testando senha no SSH a madrugada inteira. Ele fica instalado dentro do servidor, varre tudo isso e manda o relatório para o seu canal.
Gratuito e sem compromisso. Você recebe por escrito o que o Oven Sec faria no seu servidor.
O problema
Quem ataca não avisa. O site continua no ar, o sistema continua funcionando, e o problema só aparece quando o Google marca o site como perigoso ou um cliente reclama de golpe.
Um upload aceito sem conferir vira porta de entrada: webshell, backdoor, minerador gastando o seu servidor.
Sistema, biblioteca ou certificado desatualizado, com a vulnerabilidade publicada na internet para qualquer um ler.
Milhares de tentativas de senha, processo estranho rodando, conexão saindo para onde não devia. Está tudo no log, mas ninguém lê.
Empresa pequena não tem um time vigiando servidor 24 horas. Na prática, ninguém olha até algo quebrar.
Seis perguntas rápidas. Responda pelo que você sabe; "não sei" também conta.
Responda as perguntas para ver o resultado.
Autoteste
Robôs varrem a internet o tempo todo atrás dessas seis falhas. O teste não substitui uma análise, mas mostra por onde começar. Para corrigir por conta própria, siga o checklist de segurança de VPS.
Pedir o diagnóstico do meu servidor →O que ele faz
O Oven Sec trabalha em três frentes ao mesmo tempo, dentro do próprio servidor.
Barra arquivos perigosos antes que causem dano, como upload malicioso e execução em pasta suspeita, e aplica configurações seguras no servidor.
Varre arquivos, logs, processos, rede e dependências atrás de malware, webshell, backdoor, ataque em andamento e vulnerabilidade conhecida (CVE).
Roda testes de segurança automáticos com amostras inofensivas para comprovar que as proteções estão funcionando de verdade.
Cada módulo funciona sozinho ou junto com os outros, configurado em um único arquivo. Passe o mouse ou toque para ver o que cada um pega.
Por padrão à meia-noite e ao meio-dia, com prioridade baixa de processamento para não pesar no site. Depois da primeira varredura, cada ciclo olha só o que mudou.
Arquivos novos e alterados, integridade de pastas sensíveis, dependências e certificados.
Logs, processos e conexões atrás de sinais de ataque, com mais de um sinal antes de classificar como crítico.
Arquivo suspeito vai para a quarentena, de onde pode voltar se for um falso alarme.
Relatório com o que foi achado, a gravidade e o que corrigir primeiro, direto no canal da sua equipe.
Nota de postura do Oven Harden
Nota de postura
O Oven Harden confere as configurações do servidor e dá uma nota de 0 a 100. Cada ajuste aplicado aparece na nota do ciclo seguinte. O exemplo ao lado é ilustrativo: a nota real só sai depois da primeira varredura no seu servidor.
Pedir o diagnóstico do meu servidor →Como funciona o diagnóstico
Cada servidor é diferente. O valor sai na proposta por escrito, por servidor ou por ambiente, depois de entender o seu caso.
Quantos servidores, que sistema roda neles (WordPress, Node, outro) e se já houve algum incidente.
O que o Oven Sec faria no seu servidor, a forma de acompanhamento indicada, o prazo de instalação e o valor.
Sem compromisso. Se não fechar, a proposta e as orientações continuam suas.
Para o site ou sistema que não pode cair.
Para quem quer mais camadas olhando o servidor.
Para quem quer entregar a segurança inteira.
Limpeza emergencial de incidente.
Descreva o caso no formulário abaixo e a nossa equipe entra na limpeza. Para os primeiros passos enquanto isso, veja site hackeado: o que fazer.
Todas terminam no mesmo passo: pedir o diagnóstico. O valor sai na proposta por escrito, por servidor ou por ambiente.
Comparativo
Sem preço, só o que muda no dia a dia de quem cuida do servidor.
| Critério | Ferramenta solta | Central de segurança terceirizada | Oven Sec |
|---|---|---|---|
| Quem lê o alerta | Ninguém, se a equipe não tiver tempo | Analistas da central | O relatório chega pronto, com o que corrigir primeiro |
| Onde roda | No servidor, cada ferramenta configurada à parte | Fora, recebendo os seus logs | Dentro do servidor, nove módulos em um arquivo de configuração |
| Idioma | Em geral, inglês | Depende do fornecedor | Português |
| Para quem foi pensado | Quem tem equipe técnica para montar e manter | Em geral, empresa grande | Site, loja e sistema de empresa pequena e média |
| Frequência | Depende de quem configura | Contínua | Ciclo completo a cada 12 horas |
| Prova de que funciona | Raramente | Relatórios da central | Testes automáticos e inofensivos a cada ciclo |
Sem conversa de vendedor
Segurança séria começa sem conversa de vendedor.
Dúvidas
A nossa equipe instala o Oven Sec no seu servidor, faz a primeira varredura completa e ajusta as regras para o seu sistema. A partir daí, o ciclo de 12 em 12 horas roda sozinho.
Servidores Linux (Debian, Ubuntu, RHEL, Alma e Rocky), em VPS, nuvem ou máquina física. Windows Server está previsto para depois.
Sim. Sites em PHP e WordPress, além de aplicações em Node e Python, estão entre os principais alvos de webshell, e é exatamente isso que o Oven Scan procura.
As varreduras rodam com prioridade baixa e, depois da primeira, olham só o que mudou.
O arquivo vai para a quarentena, não para a lixeira. Você restaura com um comando e coloca na lista de arquivos confiáveis.
Depende do número de servidores, do nível de acompanhamento e de haver incidente em andamento. A proposta chega por escrito depois do diagnóstico, antes de qualquer pagamento.
Diagnóstico gratuito
Peça o diagnóstico. Com cinco respostas a gente devolve, por escrito, o que o Oven Sec faria no seu caso, o prazo de instalação e o valor.
