VPS Windows: configuração e segurança

Antes do primeiro acesso

Confirme no painel o IP público, usuário administrador, senha inicial e versão do Windows Server. Guarde as credenciais em um gerenciador de senhas e nunca envie a senha em grupos ou mensagens abertas.

Conectar pela Área de Trabalho Remota

No Windows, abra Conexão de Área de Trabalho Remota (mstsc), informe o IP do VPS e confira o destino antes de aceitar o certificado.

1. Informe o IP público.
2. Entre com o usuário fornecido no painel.
3. Troque a senha temporária imediatamente.
4. Confirme edição, fuso horário, rede e ativação.

Usuários e privilégios

Não compartilhe uma única conta administrativa. Crie uma conta individual por operador e conceda somente os privilégios necessários.

net user operador "SENHA_FORTE" /add
net localgroup "Remote Desktop Users" operador /add
Get-LocalUser
Get-LocalGroupMember Administrators

Desative contas sem uso e revise os grupos administrativos periodicamente.

Proteger o RDP

Mantenha a Autenticação em Nível de Rede (NLA) ativa. Sempre que possível, limite o RDP aos IPs da equipe, use VPN ou gateway e aplique bloqueio contra tentativas repetidas. Trocar a porta não substitui essas proteções.

Get-NetTCPConnection -State Listen
Get-WinEvent -LogName Security -MaxEvents 50

Firewall do Windows

Mantenha o firewall ativo em todos os perfis. Libere somente portas exigidas e, quando possível, restrinja a origem.

Get-NetFirewallProfile
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True
New-NetFirewallRule -DisplayName "HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Não exponha bancos ou painéis administrativos diretamente à internet.

Atualizações e Microsoft Defender

Instale atualizações críticas em janela de manutenção. Mantenha a proteção em tempo real e as definições do Defender atualizadas.

Get-MpComputerStatus
Update-MpSignature
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 15

Valide o backup antes de grandes atualizações. Não desative permanentemente o antivírus.

Hospedar sites com IIS

Instale o IIS, publique o site em diretório dedicado e use um Application Pool por aplicação quando necessário.

Install-WindowsFeature Web-Server -IncludeManagementTools
Get-Website
Get-WebAppPoolState -Name "DefaultAppPool"
iisreset /status

Configure bindings, TLS, redirecionamento HTTPS, permissões mínimas e logs.

Aplicações e serviços

Execute processos persistentes como serviços do Windows, com conta própria, recuperação automática e logs. Não dependa de uma sessão RDP aberta.

Get-Service | Where-Object Status -eq "Running"
Get-Service -Name NOME_DO_SERVICO
Restart-Service -Name NOME_DO_SERVICO
Get-WinEvent -LogName Application -MaxEvents 100

Monitoramento e desempenho

Acompanhe CPU, memória, disco, rede e eventos com Performance Monitor e Event Viewer.

Get-Counter 'Processor(_Total)% Processor Time'
Get-Volume
Get-Process | Sort-Object CPU -Descending | Select-Object -First 10
Get-WinEvent -LogName System -Level 1,2,3 -MaxEvents 50

Backup e recuperação

Use backup externo e versionado. Snapshot ajuda em mudanças pontuais, mas não substitui cópia independente.

1. Faça backup antes de mudanças críticas.
2. Teste a restauração em ambiente isolado.
3. Registre dependências e credenciais.
4. Proteja o backup contra ransomware.
5. Confirme integridade e retenção.

Diagnóstico rápido

• RDP não conecta: energia, IP, rota, firewall, NLA e Remote Desktop.
• Senha recusada: layout, usuário, bloqueio ou expiração.
• Site fora: binding, certificado, firewall, IIS, Application Pool e DNS.
• VPS lento: CPU, RAM, paginação, disco, Defender e Windows Update.

Test-NetConnection SEU_IP -Port 3389
Test-NetConnection DOMINIO -Port 443
ipconfig /all
Resolve-DnsName DOMINIO
Get-Service TermService