Analisar o site à procura de malware no cPanel: o que o Imunify encontra e o que fazer com o resultado

A resposta curta: o cPanel tem uma ferramenta chamada Imunify360, no grupo Segurança, que analisa os arquivos da sua conta à procura de código malicioso (malware). Pode mandar analisar quando quiser e ver a lista do que ela marcou. Serve para descobrir um problema; o que fazer a seguir é o que decide se o site fica limpo de vez.

Como a usar

1	No cPanel, procure o ícone Imunify360 na seção Segurança e abra-o.

2	Procure a área de análise de malware (Malware Scanner). Verá a lista de arquivos que a ferramenta marcou e o estado de cada um, ou a indicação de que não encontrou nada.

3	Peça uma análise quando suspeitar de algo, em vez de esperar pela seguinte. O tempo depende de quantos arquivos a conta tem.

4	Para cada arquivo marcado, veja o caminho, o nome do tipo de ameaça e a data. Apontar isto é o mais útil que pode juntar a um pedido de suporte.

O que cada botão faz, nomeadamente se a ferramenta limpa os arquivos por si, depende da versão e da licença instaladas no servidor. Se um botão de limpeza estiver desativado ou não existir na sua conta, abra um pedido: tratamos nós ou dizemos-lhe o que fazer à mão.

O que fazer com o resultado

O que vê	O que fazer
Nada encontrado, mas o site tem comportamentos estranhos (redireciona, mostra anúncios)	Uma análise automática não apanha tudo. Veja A análise diz limpo mas o site ainda redireciona.
Arquivos de plugins, temas ou do núcleo do WordPress marcados	Muitas vezes a solução é voltar a instalar a versão limpa a partir da fonte oficial, e não limpar à mão.
Um arquivo marcado numa pasta de imagens ou de envios (uploads)	Arquivos .php numa pasta de imagens são quase sempre suspeitos.
Vários arquivos em várias pastas	Provavelmente há uma porta aberta (senha roubada, plugin desatualizado). Limpar sem a fechar é inútil.

Depois da limpeza

1	Mude as senhas: cPanel, FTP, banco de dados, administrador do WordPress. Veja Alterar a senha do administrador do WordPress.

2	Atualize o WordPress, os plugins e os temas, e apague os que não usa. Veja Plugin abandonado ou PHP antigo.

3	Ative a verificação em dois passos onde puder: Ativar a autenticação de dois fatores.

4	Se tiver de repor uma cópia, escolha uma anterior à infeção: Depois de um ataque, que cópia restaurar.

Não apague às cegas. Antes de remover arquivos que a ferramenta marcou, faça uma cópia da conta: um falso alarme num arquivo do seu programa pode partir o site. E uma ferramenta de análise não substitui a prevenção: atualizações, senhas fortes e backups.

A análise marcou arquivos e não sabe o que fazer? Abra um pedido com o domínio e a lista dos caminhos que viu.

Abrir pedido de suporte

Onde ver na sua conta

O scanner. Procure «Imunify360» na seção «Segurança» do cPanel. O que aparece ali, incluindo se há um botão de limpeza ativo, é o que está disponível na sua conta; se não aparecer, abra um ticket.
Um ponto limpo para voltar. Todos os planos compartilhados fazem um backup automático diário, com restaurações sem custo. O «JetBackup» (ou «Backups») no cPanel lista os pontos de restauração: escolha um anterior à primeira data da sua lista de arquivos sinalizados.
Sinais além da varredura. O «Uso de recursos» pode mostrar picos de CPU ou de processos que ninguém pediu, e a barra lateral «Estatísticas» mostra um salto repentino no número de arquivos. Nenhum dos dois prova uma infecção, mas ambos valem ser anotados no ticket.
Num VPS. Você tem acesso total por SSH e cuida da segurança por conta própria, então não espere encontrar lá a seção «Segurança» do cPanel.

VEJA TAMBÉM

A análise diz limpo mas o site ainda redireciona: onde se esconde uma infeção

Depois de um ataque, que cópia restaurar? Escolher uma cópia limpa

Alterar a senha do administrador do WordPress

ModSecurity e firewalls de aplicações web: o que fazem e o que fazer quando uma o bloqueia

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos

Categorias

Categorias