Como trocar a senha de todos os acessos após suspeita de invasão do site

Como trocar a senha de todos os acessos após suspeita de invasão do site

Olá, querido(a) cliente da GeHost! 🌟

Se você percebeu algo estranho no seu site — como mensagens não enviadas, conteúdo alterado sem sua autorização, ou até mesmo e-mails suspeitos sendo enviados — pode ser que seu site tenha sido invadido. Não se preocupe: é mais comum do que parece, e o primeiro passo para se proteger é trocar todas as senhas de acesso. Vamos juntos nessa missão de segurança, como um verdadeiro guerreiro digital!

Este guia foi feito especialmente para você, cliente leigo, com linguagem simples, passo a passo e com apoio visual real do painel cPanel. Vamos lá?

Passo 1: Acesse o Painel do Cliente

Primeiro, entre no seu painel de controle da GeHost:

1. Abra o navegador (Chrome, Firefox, Edge etc.).
2. Digite: painel.gehost.com.br
3. Insira seu usuário (geralmente seu e-mail principal) e a senha atual.
4. Clique em Log in.

Passo 2: Acesse o cPanel (Painel do Site)

Após logar no painel da GeHost, clique em cPanel (geralmente na aba "Hospedagem" ou "Acessar Painel").

Seu cPanel é como o "quartel-general" do seu site. Lá estão todas as ferramentas para gerenciar e-mails, arquivos, banco de dados e muito mais.

Passo 3: Troque a senha do cPanel

Essa é a senha mais importante: a que dá acesso ao painel inteiro. Se ela foi comprometida, tudo pode estar em risco.

1. No cPanel, vá até a seção “Segurança”.
2. Encontre e clique em “Alterar Senha” (ou “Change Password”).
3. Insira sua senha atual.
4. Digite uma senha nova forte (use letras maiúsculas, minúsculas, números e símbolos — exemplo: MinhaSite@2025!).
5. Confirme a nova senha.
6. Clique em “Alterar Senha”.

Importante: Não use a mesma senha do e-mail ou da rede social. Crie uma única senha forte para o cPanel e mantenha-a em um lugar seguro (como um caderno ou gerenciador de senhas).

Passo 4: Troque a senha de todos os e-mails profissionais

Seu e-mail profissional (ex: contato@seusite.com.br) está ligado ao cPanel. Se ele foi invadido, o criminoso pode ler suas mensagens, enviar spam ou roubar dados.

1. No cPanel, vá até “E-mail” → “Contas de E-mail”.
2. Veja a lista de e-mails cadastrados.
3. Para cada e-mail, clique em “Alterar Senha” ao lado.
4. Insira a senha antiga, depois digite uma nova senha forte.
5. Confirme e salve.

Passo 5: Troque a senha do banco de dados

Se seu site usa WordPress, loja virtual ou sistema interno, ele provavelmente usa um banco de dados. Se ele foi invadido, seus dados podem estar em risco.

1. No cPanel, vá até “Banco de Dados” → “Bancos de Dados MySQL”.
2. Encontre o banco de dados usado pelo seu site (ex: meusite_db).
3. Procure o usuário do banco associado (geralmente tem o mesmo nome do banco).
4. Clique em “Alterar Senha” ao lado do usuário.
5. Digite uma senha nova forte e salve.

Dica: Se você não tem certeza qual banco é qual, consulte seu desenvolvedor ou o arquivo de configuração do seu site (geralmente wp-config.php ou config.php).

Passo 6: Verifique e atualize os encaminhadores de e-mail

Alguns invasores criam encaminhadores para redirecionar seus e-mails para um endereço malicioso.

1. No cPanel, vá até “E-mail” → “Encaminhadores”.
2. Verifique se há encaminhadores criados que você não reconhece.
3. Se encontrar, clique em “Excluir”.
4. Se precisar, crie um novo encaminhamento apenas para os e-mails que você confia.

Passo 7: Revise os arquivos do site

Alguns invasores deixam arquivos maliciosos no diretório public_html. Para ver se há algo suspeito:

1. No cPanel, vá até “Arquivos” → “Gerenciador de Arquivos”.
2. Selecione o diretório public_html.
3. Procure arquivos com nomes estranhos (ex: backdoor.php, admin.php, temp.txt).
4. Se encontrar, clique em “Excluir”.
5. Se não tiver certeza, não exclua sem ajuda — entre em contato com o suporte da GeHost.

Passo 8: Faça um backup de segurança

Antes de qualquer mudança, faça um backup do seu site. Assim, se algo der errado, você pode voltar ao ponto anterior.

1. No cPanel, vá até “Backup”.
2. Clique em “Backup Completo”.
3. Espera o processo terminar (pode levar alguns minutos).
4. Salve o arquivo em seu computador (não deixe só no servidor).