Como resolver um site infectado por malware

Limpar é só metade do trabalho — se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem.

1. Ver o que foi detectado

1 No cPanel, abra Imunify Security e reveja o que está listado em itens detectados ou em quarentena — isto diz-lhe quais os ficheiros afectados antes de mudar seja o que for.

2. Mude todas as senhas, imediatamente

1 A maioria das infecções começa com uma senha roubada ou adivinhada, não com uma falha misteriosa. Mude a senha do cPanel, a senha de administrador do CMS (WordPress, Joomla...), e a senha da respectiva base de dados.
2 Se várias pessoas têm acesso (veja gerir sub-contas, se aplicável), peça a todos que mudem a sua também — não só ao titular da conta.

3. Actualize tudo

1 Actualize o núcleo do CMS, todos os plugins e todos os temas para as versões mais recentes. Um plugin desactualizado é a forma mais comum de um site ser comprometido.
2 Remova por completo qualquer plugin ou tema que já não use, em vez de o deixar apenas desactivado — código não usado continua a ser um alvo.

4. Restaure de uma cópia limpa, se tiver

1 Se tiver uma cópia de segurança anterior à infecção, restaurá-la pode ser mais rápido do que a limpeza manual — mas garanta que também completa os passos 2 e 3 a seguir, ou a mesma brecha deixa a infecção voltar de imediato.
Não apague apenas o aviso ou o ficheiro assinalado. Se um plugin foi explorado para o colocar ali, remover só esse ficheiro deixa a vulnerabilidade aberta e a infecção normalmente volta em poucos dias.

Continua a mostrar avisos depois disto, ou não sabe por onde começar? Abra um pedido de suporte e descreva o que o Imunify Security assinalou — podemos aconselhar os próximos passos.

Quer uma segunda opinião antes de mexer em algo? Pergunte-nos primeiro.

Abrir um pedido de suporte

VEJA TAMBÉM

Ainda não tem a certeza de que foi invadido? Como saber se o meu site está infectado por malware.

ALOJAMENTO WEB

Precisa de um alojamento que não lhe dê trabalho?

cPanel, certificado SSL grátis, cópias de segurança todas as madrugadas guardadas durante um ano, e suporte que responde na sua língua.

Ver planos de alojamento

Migração do site actual sem custo · sem fidelidade

  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de...
Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si — avance para a nota abaixo. Só é...
Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples...
Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia — aparecem como pequenos sintomas estranhos antes de algo parecer claramente...
Como activar e instalar um certificado SSL pago Todos os domínios aqui já recebem um certificado grátis automaticamente — veja o que é um certificado SSL. Esta...