O que fazer se o seu site for comprometido

Um site comprometido piora enquanto continuar online. Siga estes passos por ordem e avise-nos cedo, em vez de só depois de tentar tudo.

Sinais de que o site está comprometido

• Páginas que não criou, muitas vezes a vender algo sem relação.
• Visitantes redirecionados para outro lado — por vezes só a partir dos resultados de pesquisa ou só no telemóvel.
• Motores de busca ou o navegador a avisar que o site é perigoso.
• Contas de administrador que não reconhece, ou a sua própria palavra-passe de admin a deixar de funcionar.
• Um pico súbito de e-mail enviado, ou o seu domínio a cair de repente no spam de toda a gente.
• Ficheiros colocados em quarentena pelo analisador de malware que não consegue explicar.

1. Avise-nos de imediato

Abra um ticket na secção Suporte do seu painel, defina a prioridade de acordo com a urgência e selecione o serviço afetado. Inclua: o domínio, o que está a ver, quando reparou pela primeira vez e o que já alterou. Se preferir começar no WhatsApp, escreva-nos e peça uma pessoa — alguém real pode assumir a conversa a qualquer momento.

Avisar cedo é importante. Um site comprometido em alojamento partilhado pode afetar os vizinhos, levar o IP do servidor a ser listado por spam e destruir a reputação de envio do seu domínio — tudo muito mais barato de prevenir do que de reverter.

2. Mude as credenciais, todas

• A palavra-passe da sua conta myPandos, em Perfil → Segurança em dash.mypandos.io. Alterá-la termina a sessão nos seus outros dispositivos e remove os dispositivos memorizados (de confiança), que é exatamente o que quer aqui.
• A sua palavra-passe do Plesk.
• A palavra-passe de administrador do CMS, e remova qualquer conta de admin que não reconheça.
• As palavras-passe dos utilizadores de base de dados, atualizando a configuração da aplicação.
• Quaisquer credenciais FTP/SSH e chaves de API usadas pelo site.

Verifique também o computador a partir do qual administra o site. Credenciais roubadas vêm muitas vezes de malware num portátil, não do servidor.

3. Contenha o problema

Se o site estiver ativamente a servir malware ou spam, tirá-lo temporariamente de circulação é melhor do que deixá-lo online. Uma página de manutenção custa um dia de tráfego; uma inclusão em listas negras custa meses de reputação.

4. Restaure a partir de uma cópia limpa

Restaurar costuma ser mais rápido e fiável do que limpar um site infetado à mão. Escolha uma cópia anterior ao primeiro sinal de problema — ver Cópias de segurança e restauros de alojamento e VPS. Restaure e aplique de imediato o passo 5 antes de voltar a pôr o site online, senão será reinfetado pela mesma falha.

5. Feche a porta de entrada

• Atualize o núcleo do CMS, todos os plugins e todos os temas.
• Apague por completo plugins e temas que não usa.
• Remova tudo o que tenha instalado de fonte não oficial — extensões pirateadas são uma causa principal de compromisso.
• Confirme que as permissões de ficheiros não estão abertas a escrita para todos.

6. Procure o que o restauro não removeu

Se limpou em vez de restaurar, verifique: contas de administrador desconhecidas, tarefas agendadas (cron) que não criou, um .htaccess modificado, ficheiros PHP numa pasta de carregamentos e código injetado no topo de ficheiros index ou header.

7. Verifique DNS, e-mail e o domínio

Reveja os registos DNS do domínio à procura de entradas que não adicionou, procure regras de reencaminhamento de correio que não criou e confirme que os contactos do titular e o estado de bloqueio do domínio continuam corretos no seu painel.

8. Reconstrua a confiança

Depois de limpo, peça uma revisão a qualquer motor de busca ou navegador que tenha assinalado o site. Se o domínio foi usado para enviar spam, conte com algum tempo até a entregabilidade recuperar — pergunte-nos e dir-lhe-emos o que conseguimos ver do lado do servidor.

Em que podemos ajudar

Podemos verificar o que não consegue ver do lado do servidor: o que o analisador de malware encontrou, o que dizem os registos, se o IP do servidor está listado e que cópias de segurança existem para restaurar. Dir-lhe-emos sempre honestamente o que podemos e não podemos fazer pelo seu serviço.