Analisar o site à procura de malware no cPanel: o que o Imunify encontra e o que fazer com o resultado

Segurança·· 81 visualizações· 3 min de leitura

A resposta curta: o cPanel tem uma ferramenta chamada Imunify360, no grupo Segurança, que analisa os arquivos da sua conta à procura de código malicioso (malware). Pode mandar analisar quando quiser e ver a lista do que ela marcou. Serve para descobrir um problema; o que fazer a seguir é o que decide se o site fica limpo de vez.

Como a usar

1 No cPanel, procure o ícone Imunify360 na seção Segurança e abra-o.
2 Procure a área de análise de malware (Malware Scanner). Verá a lista de arquivos que a ferramenta marcou e o estado de cada um, ou a indicação de que não encontrou nada.
3 Peça uma análise quando suspeitar de algo, em vez de esperar pela seguinte. O tempo depende de quantos arquivos a conta tem.
4 Para cada arquivo marcado, veja o caminho, o nome do tipo de ameaça e a data. Apontar isto é o mais útil que pode juntar a um pedido de suporte.

O que cada botão faz, nomeadamente se a ferramenta limpa os arquivos por si, depende da versão e da licença instaladas no servidor. Se um botão de limpeza estiver desativado ou não existir na sua conta, abra um pedido: tratamos nós ou dizemos-lhe o que fazer à mão.

O que fazer com o resultado

O que vê O que fazer
Nada encontrado, mas o site tem comportamentos estranhos (redireciona, mostra anúncios) Uma análise automática não apanha tudo. Veja A análise diz limpo mas o site ainda redireciona.
Arquivos de plugins, temas ou do núcleo do WordPress marcados Muitas vezes a solução é voltar a instalar a versão limpa a partir da fonte oficial, e não limpar à mão.
Um arquivo marcado numa pasta de imagens ou de envios (uploads) Arquivos .php numa pasta de imagens são quase sempre suspeitos.
Vários arquivos em várias pastas Provavelmente há uma porta aberta (senha roubada, plugin desatualizado). Limpar sem a fechar é inútil.

Depois da limpeza

1 Mude as senhas: cPanel, FTP, banco de dados, administrador do WordPress. Veja Alterar a senha do administrador do WordPress.
2 Atualize o WordPress, os plugins e os temas, e apague os que não usa. Veja Plugin abandonado ou PHP antigo.
3 Ative a verificação em dois passos onde puder: Ativar a autenticação de dois fatores.
4 Se tiver de repor uma cópia, escolha uma anterior à infeção: Depois de um ataque, que cópia restaurar.
Não apague às cegas. Antes de remover arquivos que a ferramenta marcou, faça uma cópia da conta: um falso alarme num arquivo do seu programa pode partir o site. E uma ferramenta de análise não substitui a prevenção: atualizações, senhas fortes e backups.

A análise marcou arquivos e não sabe o que fazer? Abra um pedido com o domínio e a lista dos caminhos que viu.

Abrir pedido de suporte

VEJA TAMBÉM

A análise diz limpo mas o site ainda redireciona: onde se esconde uma infeção

Depois de um ataque, que cópia restaurar? Escolher uma cópia limpa

Alterar a senha do administrador do WordPress

ModSecurity e firewalls de aplicações web: o que fazem e o que fazer quando uma o bloqueia

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.

Artigos Relacionados

Segurança 1.589 O que é um certificado SSL e qual a sua vantagem? Um certificado SSL criptografia a conexão entre o navegador de um visitante e o seu site, para que senhas, números de ca...
Segurança 1.432 Por que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Segurança 2.380 Como redirecionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão criptografada do seu site, mesmo que escrevam ou liguem para o endereço simples...
Segurança 1.559 Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Segurança 1.521 Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Segurança 82 Injeção de SQL e XSS em palavras simples: o que pedir a quem programa o seu site A resposta curta: a injeção de SQL e o XSS são dois dos ataques mais antigos a sites, e continuam funcionando porque nas...