Servidores & Infraestrutura

Configuração Nginx e Apache:
web server otimizado e seguro para WordPress em produção

Configuração profissional de Nginx ou Apache para WordPress com PHP-FPM, virtual hosts, SSL, HTTP/2, gzip, security headers e bloqueio de acesso a ficheiros sensíveis. Performance e segurança no servidor web.

Configurar web server Ver o que está incluído →
Nginx ou Apache com PHP-FPM SSL + HTTP/2 configurados Security headers incluídos Compatível com WooCommerce
O que está incluído

Tudo o que recebe na configuração do web server

Configuração de virtual hosts — server blocks Nginx ou VirtualHosts Apache corretamente configurados para cada domínio, com redirect www/non-www e HTTP para HTTPS.
PHP-FPM otimizado — pools PHP-FPM por site ou partilhado com processo manager dinâmico, max_children e memória ajustados ao hardware e tráfego esperado.
SSL/TLS com ciphers seguros — configuração de TLS 1.2/1.3, ciphers modernos, HSTS, OCSP stapling e HTTP/2 para A+ no SSL Labs.
Compressão Gzip/Brotli — ativação e configuração de compressão para HTML, CSS, JS e outros tipos de texto, reduzindo o tamanho de transferência em 60-80%.
Cache de ficheiros estáticos — headers de cache (Cache-Control, Expires) para imagens, CSS, JS e outros assets estáticos para maximizar o uso de cache do browser.
Security headers — X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy e Content-Security-Policy configurados para a vossa stack.
Bloqueio de acesso a ficheiros sensíveis — regras para bloquear acesso a wp-config.php, xmlrpc.php, .env, .git e outros ficheiros que não devem ser públicos.
Logs e monitorização — configuração de access e error logs com rotação automática e integração com ferramentas de monitorização quando aplicável.
Problemas que resolvemos

Configurações de web server que afetam performance e segurança

Ficheiros sensíveis expostos

wp-config.php, .env e outros ficheiros de configuração com credenciais de base de dados acessíveis via browser — erro comum em configurações Nginx incorretas.

Performance deficiente

Sem compressão, sem cache de browser e sem HTTP/2, o mesmo servidor é várias vezes mais lento do que devia. Configuração correta transforma a experiência de utilizador sem mudar o hardware.

SSL mal configurado

SSL instalado mas com ciphers desatualizados, sem HSTS ou com erros mixed content que degradam a segurança e podem causar warnings no browser nos visitantes.

PHP-FPM mal dimensionado

max_children muito baixo (site dá error 502 sob carga) ou muito alto (servidor fica sem memória). Dimensionamento correto é crítico para estabilidade em produção.

xmlrpc.php exposto

xmlrpc.php é um vetor de brute force e DDoS amplification muito comum em WordPress. Deve ser bloqueado ao nível do web server, não apenas por plugin, para máxima eficiência.

Redirect loops

Redirect de HTTP para HTTPS mal configurado com WordPress trás Cloudflare ou proxy criando loops infinitos que tornam o site inacessível até diagnosticar.

O vosso web server está corretamente configurado para WordPress em produção?

Auditoria gratuita da configuração atual. Identificação de problemas de segurança e performance em 48 horas.

Auditoria gratuita WhatsApp
Como funciona

Da auditoria ao web server otimizado e seguro

01

Auditoria da configuração atual

Análise das configurações existentes de Nginx/Apache e PHP-FPM, identificação de problemas de segurança, performance e erros de configuração.

02

Configuração base segura

Virtual hosts, SSL com ciphers modernos, HTTP/2, HSTS e bloqueio de acesso a ficheiros sensíveis — segurança primeiro.

03

Otimização de performance

Compressão, cache de browser, PHP-FPM bem dimensionado e configurações específicas para WordPress e WooCommerce.

04

Testes e validação

Testes de SSL (SSL Labs), security headers (securityheaders.com), performance (PageSpeed) e funcionalidade de todos os sites hospedados.

05

Documentação e transferência

Documentação das configurações aplicadas, localização dos ficheiros de configuração e procedimentos para adicionar novos sites ou alterar configurações.

Web server configurado para performance e segurança em produção

Nginx ou Apache com PHP-FPM, SSL, HTTP/2, security headers e otimização para WordPress.

Configurar web server Falar no WhatsApp