Foi encontrado código prejudicial no seu site: o que fazer

Analisamos os sites que alojamos à procura de código prejudicial. Quando algo é encontrado no seu site, informamo-lo — porque o ficheiro está normalmente ainda lá, ainda a funcionar, e a situação agrava-se enquanto não for resolvida.

O que isto significa

Código prejudicial é um ficheiro (ou uma alteração a um dos seus ficheiros existentes) colocado no seu site sem a sua autorização. Chega normalmente através de um plugin, tema ou aplicação desatualizado, ou através de uma palavra-passe que outra pessoa obteve.

É usado para enviar spam, mostrar páginas que não criou, redirecionar os seus visitantes para outro lado, ou manter uma forma de voltar a entrar para quem o colocou.

O meu site continua online?

Sim. Não desligamos o seu site nem apagamos nada quando o notificamos. O ficheiro é comunicado para que o cliente decida o que fazer com ele — alguns ficheiros assinalados são legítimos, e apagar o ficheiro errado estraga um site que funciona.

O que fazer, por ordem

1. Mude primeiro as palavras-passe. A do seu painel, a do administrador do site, e a do FTP ou gestor de ficheiros. Se a porta de entrada continuar aberta, limpar o ficheiro só lhe dá alguns dias.
2. Veja o ficheiro que lhe indicámos. Damos-lhe o site e o caminho dentro dele. Pergunte a si mesmo: faz parte de um plugin, tema ou script que instalou de propósito? Ou é algo que nunca viu, numa pasta que só deveria conter ficheiros carregados?
3. Atualize tudo. O núcleo da aplicação, todos os plugins, todos os temas — incluindo os que não usa. Um plugin desativado continua a ser uma porta de entrada.
4. Remova ou substitua o ficheiro. Se não é seu, apague-o. Se for uma cópia modificada de um ficheiro legítimo, substitua-o por uma cópia limpa do plugin ou tema original, em vez de tentar retirar a parte prejudicial.
5. Reponha uma cópia de segurança se os danos forem extensos. Reponha para uma data anterior à primeira deteção e, de seguida, atualize e mude as palavras-passe imediatamente — caso contrário repõe a falha juntamente com o site.
6. Remova o que não usa. Plugins antigos, temas abandonados, cópias de teste do seu site em subpastas. São a porta de entrada mais comum e a menos atualizada.

Se acha que é um falso alarme

Acontece — algumas ferramentas legítimas parecem-se muito com código prejudicial. Não ignore: abra um pedido na secção de Suporte do seu painel, indique o site e o ficheiro, e analisamos consigo.

Se prefere que tratemos disso

Abra um pedido e diga-nos. Indique o site, quando reparou em algo invulgar pela primeira vez, e se tem uma cópia de segurança de confiança. Avisar-nos cedo importa muito mais do que chegar com um resumo completo.

Evitar que volte a acontecer

• Mantenha a aplicação, os plugins e os temas atualizados — é de longe o fator mais importante.
• Apague o que já não usa, em vez de apenas o desativar.
• Use uma palavra-passe única e forte para a conta de administrador do site, e ative a autenticação de dois fatores se a sua aplicação o permitir.
• Mantenha as suas próprias cópias de segurança além das nossas, e verifique de vez em quando que são repostas corretamente.

Leitura relacionada: O que fazer se o seu site for comprometido e Análise de malware e ficheiros em quarentena.