Clientes de hospedagem da Arcetec — Trinta sites de clientes fora da hospedagem compartilhada

O desafio

Cerca de 30 sites e portais em WordPress, Joomla e Laravel compartilhavam um servidor WHM: versões antigas do PHP, arquivos sem controle de alterações e o risco de que uma brecha em um deles atingisse os demais.

A solução

Cada site passou para o seu próprio contêiner, com repositório no Azure DevOps e runbook de implantação. As trocas de DNS foram feitas em lotes, validadas com contagens idênticas do banco de dados e comparação da página inicial, e, aproveitando a migração, os sites foram atualizados para WordPress 7.1 e Laravel 13 com PHP 8.5, e os sites em Joomla foram refeitos. Quando surgiu a vulnerabilidade crítica PHP2Shell, com pontuação CVSS de 9,2, 15 clientes foram inventariados e receberam patches no mesmo dia.

Tecnologias utilizadas

• Docker
• WordPress
• Laravel
• PHP 8.5
• Azure DevOps

Resultados

• 30 Sites e portais migrados
• 15 Clientes com patches aplicados no mesmo dia — Diante do PHP2Shell
• 9,2 CVSS da vulnerabilidade tratada