Site WordPress invadido? Sinais de alerta e o que fazer primeiro

O WordPress é a plataforma de sites mais usada do mundo e, justamente por isso, é também um alvo frequente. Na grande maioria dos casos, a invasão não acontece por falha do WordPress em si, mas por temas e plugins desatualizados, senhas fracas ou componentes abandonados pelos desenvolvedores.

Sinais de que algo está errado

• Visitantes reclamam que o site redireciona para outras páginas, geralmente de sorteios, apostas ou "seu celular está infectado". Muitas vezes isso só acontece no celular ou para quem chega pelo Google, por isso o dono do site nem percebe.
• Aparecem anúncios ou pop-ups que você não configurou.
• O Google mostra o aviso "Este site pode estar comprometido" nos resultados, ou o navegador exibe uma tela vermelha de alerta.
• Surgem usuários administradores que você não criou.
• O site fica muito lento de repente ou a hospedagem avisa sobre uso excessivo de recursos.
• Páginas em outros idiomas, com produtos que você não vende, começam a aparecer no Google.

O que fazer primeiro

1. Não entre em pânico e não apague tudo. Os arquivos ajudam a descobrir por onde o ataque entrou.
2. Faça um backup do estado atual, mesmo infectado, para análise.
3. Troque todas as senhas: painel do WordPress, hospedagem, FTP/SSH, banco de dados e e-mail do administrador.
4. Verifique os usuários do WordPress e remova os que você não reconhece.
5. Atualize o WordPress, os temas e os plugins. Remova os que não usa: plugin desativado continua no servidor e pode ser explorado.
6. Procure códigos injetados: arquivos alterados recentemente, scripts estranhos no cabeçalho do tema, regras novas no .htaccess e opções suspeitas no banco de dados.
7. Gere novas chaves de segurança (os "salts" do wp-config.php), o que derruba as sessões abertas, inclusive as do invasor.
8. Peça uma nova análise ao Google pelo Search Console depois da limpeza, para remover o alerta.

Por que a invasão volta

Limpar só o sintoma não resolve. Se o tema ou plugin vulnerável continuar lá, o site é reinfectado em dias. Temas comprados que nunca foram atualizados por falta de licença são uma causa muito comum. Nesses casos, o caminho é renovar a licença, trocar o tema ou, em situações mais graves, reconstruir o site.

Como prevenir

• Mantenha WordPress, temas e plugins sempre atualizados.
• Use poucos plugins, de desenvolvedores conhecidos e com atualizações recentes.
• Ative a autenticação em duas etapas para administradores.
• Use senhas fortes e diferentes para cada acesso.
• Tenha backup automático fora da hospedagem.
• Considere um site estático (sem banco de dados exposto ao público) para páginas institucionais: menos peças em jogo significam menos portas de entrada.

Precisa de ajuda?

Quanto mais rápido a invasão é tratada, menor o estrago na reputação e nas buscas. A SertOn faz limpeza, investigação da causa e reforço de segurança em sites WordPress. Conheça o serviço de hospedagem e suporte ou fale com a gente agora.