Um site infectado por malware (software malicioso, como vírus ou códigos que prejudicam arquivos e sistemas) pode apresentar falhas graves: exclusão de e-mails, envio de spam ou até a queda completa do site.
Neste artigo, você vai aprender a identificar sinais de infecção no seu site, seja fazendo uma análise por conta própria ou solicitando apoio ao Suporte da HostGator.
Dica: Se precisar de ajuda, pode me chamar, sou o Gator, a Inteligência Artificial da HostGator. É só entrar no Portal do Cliente, estou no topo da página te esperando
Confira os tópicos deste guia:
Confira também o vídeo:
Como fazer uma varredura por conta própria
Se deseja realizar um escaneamento você mesmo, recomendamos utilizar as seguintes ferramentas:
VirusTotal
1Acesse a página do VirusTotal - https://www.virustotal.com/gui/home/upload
2Escolha entre as seguintes possibilidades:
- A) Se você deseja conferir se algum arquivo está infectado, clique em File e depois em Choose File e importe um arquivo de seu computador
- B) Se você deseja conferir um site específico clique em URL e insira o domínio que você deseja consultar
- C) Se você deseja conferir um endereço de IP clique em Search e insira a IP que você deseja consultar
3Depois, para fazer a varredura (scan), pressione Search
4Em seguida, confira o resultado:
- Sem detecção: aparecerá uma mensagem em verde
- Com detecção: será alertado e com sugestões para corrigir
Sucuri Security
1Acesse a página Sucuri SiteCheck
2Na barra de busca, coloque o nome do domínio que deseja consultar
3Clique em Scan web ou Submit
4Em seguida analise o relatório:
- Risco (alto/baixo)
- Presença em blocklists
- Existência de firewall e sugestões de correção
Outras Ferramentas
Se seu site foi criado em WordPress, existem diversos plugins para fazer scan:
- Wordfence Security - Ajuda a proteger seu site contra ataques. Ele avisa quando alguém tenta acessar sem autorização, alerta sobre arquivos suspeitos e lembra você de atualizar plugins;
- Jetpack - Oferece recursos extras para o WordPress, como monitoramento do desempenho do site, estatísticas de visitas e opções de segurança básicas;
- WPScan - Funciona como um “detector de vulnerabilidades”. Ele identifica falhas conhecidas em plugins, temas ou no próprio WordPress que podem colocar seu site em risco;
- All in One WP Security & Firewall - Atua como uma barreira extra de proteção. Ele bloqueia acessos suspeitos, impede ataques comuns e ajuda a reforçar a segurança do login no painel.
Se seu site foi criado em outra plataforma, confira algumas ferramentas compatíveis:
- HostedScan Security ‒ Busca vulnerabilidades na rede, no servidor e em sites;
- Intruder ‒ Um scanner baseado em nuvem (cloud-based) que suporta varreduras de segurança internas, externas e em nuvem;
- Detectify ‒ Oferece monitoramento automatizado para detectar riscos no site;
- SiteGuarding ‒ Realiza varreduras diárias, monitora blocklists (listas de bloqueio) de buscadores e ajuda a eliminar malwares.
Solicitar scan com o Suporte
Na HostGator, já existe um sistema interno de monitoramento que realiza varreduras diárias em busca de arquivos maliciosos nos servidores. Além disso, também oferecemos uma página específica para denúncias de crimes virtuais e conteúdos indevidos.
Se ainda assim quiser uma análise adicional no seu site, é possível solicitar um scan de malware diretamente ao Suporte.
Para isso, acesse o artigo sobre como entrar em contato com o Suporte e siga as instruções.
Pronto! Agora você já sabe como identificar se o seu site está infectado e quais caminhos seguir para corrigir a situação com segurança.