Análise de malware e ficheiros em quarentena

A suite de segurança Imunify360 & Antispam é uma funcionalidade padrão dos planos de Alojamento Partilhado e WordPress da myPandos. Corre no servidor, ao lado do Plesk, e a sua função é detetar código malicioso nos ficheiros do seu site antes que possa ser usado contra si ou contra os seus visitantes.

O que faz

• Analisa os ficheiros do seu site à procura de assinaturas de malware conhecidas e de padrões suspeitos.
• Bloqueia pedidos web reconhecidamente maliciosos antes de chegarem à sua aplicação.
• Funciona continuamente em segundo plano — não tem de o iniciar.

O que significa “em quarentena”

Quando o analisador assinala um ficheiro, este é colocado em quarentena: retirado do caminho para não poder ser executado nem servido. Isto é deliberadamente diferente de apagar — a quarentena é reversível, pelo que um falso positivo pode ser reposto.

Na prática vai notá-lo como uma parte do site que desaparece ou deixa de funcionar — um plugin que para, uma página que dá 404, um ficheiro carregado que se evapora.

O que fazer quando um ficheiro fica em quarentena

1. Perceba se é seu. O caminho corresponde a um plugin, tema ou script que instalou de propósito? Ou é algo que nunca viu, numa pasta que só deveria conter carregamentos?
2. Se acredita ser um falso positivo, abra um ticket na secção Suporte do seu painel e indique o caminho completo do ficheiro, para que serve e de onde veio (que plugin, tema ou fornecedor). Revemos a deteção consigo e dizemos-lhe o que pode ser feito quanto ao ficheiro.
3. Se não o reconhece, trate o site como comprometido — um ficheiro assinalado raramente é o único. Siga O que fazer se o seu site for comprometido.
4. Não volte simplesmente a carregar o mesmo ficheiro para pôr o site a funcionar. Se a deteção for verdadeira, está a repor o malware; se for um falso positivo, será assinalado outra vez de qualquer forma.

Porque é que ficheiros legítimos são assinalados

Os falsos positivos são pouco frequentes, mas acontecem, sobretudo com código muito ofuscado ou minificado, rotinas de verificação de licença em temas comerciais e plugins antigos que usam técnicas que os analisadores modernos consideram suspeitas. É mais uma razão para manter tudo atualizado.

Reduzir deteções à partida

• Mantenha o CMS, plugins e temas atualizados — componentes desatualizados são de longe a causa mais comum de infeção.
• Apague plugins e temas que não usa. Código inativo continua a ser código acessível.
• Use palavras-passe fortes e únicas para a administração do CMS, o Plesk, os utilizadores de base de dados e o FTP/SSH.
• Nunca instale temas ou plugins pirateados. As backdoors que trazem são exatamente o que este analisador procura.
• Mantenha cópias de segurança de que consiga mesmo restaurar — ver Cópias de segurança e restauros de alojamento e VPS.

Nota sobre painéis de controlo

O alojamento myPandos é gerido no Plesk. Se um guia que encontrar online lhe disser para procurar noutro painel de controlo, não se aplica ao seu serviço — pergunte-nos antes.