Seu site foi invadido. E agora?

Encontrar páginas estranhas, links de spam ou um alerta do navegador é estressante. Mantenha a calma e siga estes passos.

1. Não apague tudo

Apagar arquivos pode destruir as evidências necessárias para descobrir como o invasor entrou. Em vez disso, tire o site do ar ou coloque-o em modo de manutenção.

2. Troque suas senhas

Troque as senhas do painel do site, da conta de hospedagem, do banco de dados e do e-mail, e ative a autenticação em dois fatores.

3. Encontre e remova a infecção

Invasões costumam deixar backdoors para que os atacantes possam voltar. Uma limpeza bem-feita verifica cada arquivo e cada tabela do banco de dados, não só o estrago visível.

4. Feche a porta de entrada

A maioria das invasões acontece por software desatualizado, senhas fracas ou plugins vulneráveis. Atualize tudo e remova o que você não usa.

5. Remova os alertas e monitore

Depois da limpeza, peça aos mecanismos de busca que revisem o site para que os alertas sejam removidos e continue monitorando qualquer retorno.