- Passo 1 - Alterar senhas
- Passo 2 - Entrar em contato com o suporte da One.com
- Passo 3 - Criar um backup (Recomendado)
- Passo 4 - Restaurar um backup (Opcional)
- Passo 5 - Remover malware
- Passo 6 - Adicionar um login de senha temporária ao seu site
- Passo 7 - Ter seu site verificado pelo nosso suporte
- Passo 8 - Site seguro para evitar futuros hacks
Neste guia, mostramos como reparar um site do WordPress que foi invadido e infectado por malware. O WordPress é o CMS mais usado no mundo. Infelizmente, isso também significa que é muito popular entre os hackers.
Quando percebemos que um site foi comprometido, o colocamos offline para garantir que os hackers não tenham mais acesso a ele. Também ajuda a proteger seu ranking do Google e seus visitantes, pois eles podem se infectar apenas visitando seu site.
Assim que todos os malwares forem removidos e o WordPress tiver sido atualizado, entre em contato com nosso suporte para que seu site seja reaberto.
Passo 1 - Alterar senhas
A primeira coisa a fazer, se (você suspeitar) seu site foi hackeado, é mudar suas senhas. Dessa forma, você nega aos hackers o acesso ao seu espaço na web.
Você deve alterar as seguintes senhas:
- FTP: Configurando ou alterando a senha (FTP)
- Banco de Dados: Atualize sua senha MariaDB
Nota: Lembre-se de atualizar sua senha do banco de dados no arquivo wp-config, já que ainda terá sua senha antiga.
Passo 2 - Entrar em contato com o suporte da One.com
O próximo passo é entrar em contato com o nosso suporte. Podemos dar mais informações sobre o tipo de invasão e fornecer uma lista de arquivos que foram infectados por malware. Além disso, peça para que o acesso ao FTP seja restaurado, o que facilita a correção das coisas.
Dica: Mesmo se o acesso ao FTP estiver suspenso, você ainda poderá acessar seu espaço da Web com o Gerenciador de arquivos ou o SFTP.
Passo 3 - Criar um backup (Recomendado)
Se você não tem um backup recente de seu site, recomendamos que você faça um antes de realizar qualquer alteração. Dessa forma, você ainda terá acesso a todos os seus arquivos e conteúdo, caso algo der errado.
Você pode usar a Restauração de Backup & no painel de controle e restaurar seu site com apenas um clique. Você também pode fazer um backup manual do seu espaço web e do banco de dados. Leia os guias abaixo para obter mais informações.
- Primeiros passos com backup e restauração
- Faça backup do seu espaço web via FTP
- Faça backup do seu espaço da web com o Gerenciador de Arquivos
- Como eu faço um backup do meu banco de dados?
Passo 4 - Restaurar um backup (Opcional)
Se você tiver um backup do seu site, agora é a hora de restaurá-lo. Lembre-se de que seu site pode ter sido invadido antes que o backup fosse criado. Nesse caso, você ainda precisa remover o malware manualmente.
Você pode verificar isso comparando a data em que o backup foi criado, com a data em que os arquivos infectados do site foram editados pela última vez. Se o seu backup for de uma data posterior, isso significa que seu site já foi invadido.
Infelizmente, os hackers às vezes também manipulam a data em que um arquivo foi alterado. Se você estiver em dúvida sobre seu backup estar limpo, você pode sempres pedir ao nosso suporte para verificar.
Nota: Mesmo que o backup seja anterior ao comprometimento do seu site, ainda é muito importante alterar as senhas, atualizar para a versão mais recente e verificar outras vulnerabilidades.
Passo 5 - Remover malware
Agora é hora de remover o malware restante do seu site, passando pela lista de arquivos infectados no Gerenciador de Arquivos. Você sempre pode entrar em contato com nosso suporte e solicitar uma lista atualizada de arquivos que ainda estão infectados.
In 90% of the cases the infected files belong to one of following three categories:
Arquivos principais - Os arquivos principais da interface administrativa do seu site. Eles estão localizados nas pastas raiz, wp-admin e wp-includes. Se esses arquivos estiverem infectados, você pode simplesmente sobrescrevê-los com um novo download do WordPress.
Confira nosso guia passo-a-passo para guiá-lo pelo processo: Atualizar o WordPress manualmente.
Plugins - Se o hacker tiver acesso através de um plug-in, o malware geralmente estará localizado na pasta de plug-ins.
Você pode excluir com segurança a pasta inteira que contém seu plug-in. Depois disso, você poderá reinstalá-lo em seu painel. Você encontra a pasta plugins em wp-content > plugins.
Temas - Se o hacker obteve acesso por meio de um tema, o malware estará na pasta de temas. Se os arquivos infectados fazem parte de um tema que você não está usando ativamente, você pode remover com segurança a pasta completa.
Se os arquivos infectados fizerem parte do tema que você está usando, primeiro você precisará alterar o tema no banco de dados. Caso contrário, seu site irá parar de funcionar. Depois disso, você pode remover a pasta com segurança.
Confira nosso guia sobre como fazer isso Mudar o seu tema WordPress do banco de dados.
Passo 6 - Adicione um login de senha temporária ao seu site (Recomendado)
Recomendamos que você proteja (temporariamente) seu site com uma senha. Dessa forma, você pode atualizar com segurança todos os seus plugins e temas. Quando seu site estiver totalmente atualizado e seguro, você poderá remover o login novamente.
Você adiciona um login ao seu site com o arquivo .htaccess. Confira nosso guia para mais informações.
Passo 7 - Ter seu site verificado pelo nosso suporte
O acesso pode ser restaurado se todos os malwares forem removidos e você tiver atualizado o WordPress, todos os plug-ins e temas, ou tiver adicionado proteção por senha ao seu site.
Nosso suporte verificará seu site e o reabrirá, ou informará o que ainda precisa ser feito. Você pode entrar em contato com nosso suporte via e-mail ou chat.
Passo 8 - Site seguro para evitar futuros hacks
Agora que você tem acesso novamente ao seu painel do WordPress, é uma boa ideia garantir que seu site esteja seguro.
Verificar os plugins e temas - Verifique todos os seus plugins e temas, removendo aqueles que você não usa. Além disso, verifique se os plug-ins e temas que você usa ainda são mantidos. Se você puder ver que um plug-in não foi atualizado durante o ano passado, é uma boa ideia procurar uma alternativa.
Verificar os usuários do WordPress e redefinir as senhas - Às vezes, os hackers criam seus próprios usuários para o seu painel do WordPress. Verifique os usuários criados e remova todos aqueles que você não reconhece. Também é uma boa ideia alterar as senhas de todos os usuários.
Artigos relacionados: