Versão 2.35.23

Limites de CPU e atualização completa pelo botão

Tela de Limites de CPU, consumo por site e aplicação, proteção contra excesso de acessos no WordPress, atualização completa pelo botão do painel e reforços de segurança.

NovidadesSegurançaCorreções

Como atualizar: esta versão é aplicada pelo SSH. Copie o comando exibido no painel, em Configurações → Atualizações, e rode no terminal do servidor.

Novidades

  • Limites de CPU: tela nova para definir quanto do processador cada site e aplicação pode usar, com alerta por e-mail e webhook quando um deles fica no limite. Limites de CPU
  • A lista de Aplicações passa a mostrar CPU, memória e disco. A coluna CPU / RAM das listas de Sites e Aplicações mostra a média dos últimos 5 minutos e se atualiza sozinha. Quando o último minuto está bem acima da média, ele aparece ao lado, com uma seta.
  • Proteção contra excesso de acessos nos sites WordPress: bloqueia automaticamente quem pede páginas demais em pouco tempo. Proteção de sites WordPress
  • Rotação diária dos logs dos sites, que antes cresciam sem limite.
  • Atualização completa pelo botão. O botão da tela de Atualizações passa a executar o mesmo instalador do comando SSH, aplicando tudo de uma vez (painel, pacotes e serviços), e ganha a opção de reinstalar a versão atual. O SSH continua disponível e recomendado. Atualizações do painel

Segurança

  • Reforço de segurança no backup, na migração e nos arquivos temporários usados pelas rotinas do sistema.
  • Melhorias de segurança nas permissões dos sites e ajustes na aba Segurança.
  • Quem faz varredura de ataque nos sites e aplicações fica bloqueado por mais tempo, e mais ainda se voltar.
  • O SSH aguenta melhor ondas de tentativas de acesso sem recusar a sua conexão.

Correções

  • Instalações novas do Mautic usam o instalador oficial, e o login deixa de quebrar no Mautic 7.2.
  • O aviso de CPU alta por e-mail só é enviado quando o servidor está mesmo sobrecarregado e mostra quanto da CPU estava em uso.
  • A atualização do painel deixou de tirar os sites do ar por instantes no final.
  • Sites novos usam um número de processos PHP adequado aos núcleos do servidor.
  • O comando gws-cli status mostrava o PHP-FPM como inativo mesmo com ele funcionando.

Atenção para quem faz teste de carga

A proteção contra excesso de acessos bloqueia o IP do teste. Desative a proteção do site na aba Segurança antes de testar e ligue de novo ao terminar. Teste de carga real

As versões seguintes também podem ser aplicadas pelo botão do painel.