Como resolver um site infectado por malware

·

Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem.

1. Ver o que foi detectado

1 No cPanel, abra Imunify Security e reveja o que está listado em itens detectados ou em quarentena - isto diz-lhe quais os arquivos afectados antes de mudar seja o que for.

2. Mude todas as senhas, imediatamente

1 A maioria das infecções começa com uma senha roubada ou adivinhada, não com uma falha misteriosa. Mude a senha do cPanel, a senha de administrador do CMS (WordPress, Joomla...), e a senha da respectiva base de dados.
2 Se várias pessoas têm acesso (veja gerenciar sub-contas, se aplicável), peça a todos que mudem a sua também - não só ao titular da conta.

3. Atualize tudo

1 Atualize o núcleo do CMS, todos os plugins e todos os temas para as versões mais recentes. Um plugin desactualizado é a forma mais comum de um site ser comprometido.
2 Remova por completo qualquer plugin ou tema que já não use, em vez de o deixar apenas desactivado - código não usado continua sendo um alvo.

4. Restaure de uma cópia limpa, se tiver

1 Se tiver uma cópia de segurança anterior à infecção, restaurá-la pode ser mais rápido do que a limpeza manual - mas garanta que também completa os passos 2 e 3 a seguir, ou a mesma brecha deixa a infecção voltar de imediato.
Não apague apenas o aviso ou o arquivo assinalado. Se um plugin foi explorado para o colocar ali, remover só esse arquivo deixa a vulnerabilidade aberta e a infecção normalmente volta em poucos dias.

Continua mostrando avisos depois disto, ou não sabe por onde começar? Abra um pedido de suporte e descreva o que o Imunify Security assinalou - podemos aconselhar os próximos passos.

Quer uma segunda opinião antes de mexer em algo? Pergunte-nos primeiro.

Abrir um pedido de suporte

VEJA TAMBÉM

Ainda não tem a certeza de que foi invadido? Como saber se o meu site está infectado por malware.

HOSPEDAGEM WEB

Precisa de uma hospedagem que não lhe dê trabalho?

cPanel, certificado SSL grátis, cópias de segurança todas as madrugadas guardadas durante um ano, e suporte que responde na sua língua.

Ver planos de hospedagem

Migração do site atual sem custo · sem fidelidade

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde $6.60/mês (plano de 3 anos, com cupom)

Ver planos
  • 0 Usuários acharam útil
Esta resposta lhe foi útil?

Artigos Relacionados

O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de cartão e...
Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples http:...
Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Como activar e instalar um certificado SSL pago Todos os domínios aqui já recebem um certificado grátis automaticamente - veja o que é um certificado SSL. Esta página é...
Porque é que o seu IP é bloqueado no firewall (e como evitar) O firewall do servidor conta as tentativas falhadas e, ao fim de algumas, corta o acesso a esse endereço. Não é castigo...