SSL & Segurança 2 visualizações

O que fazer imediatamente após descobrir que a senha do site vazou

Ver no WHMCS

Sua senha vazou? Respira. Vamos resolver isso juntos, passo a passo

Oi! Aqui é a Sensei da GeHost 🙋‍♀️ Se você chegou até este guia é porque descobriu (ou desconfia) que a senha do seu site vazou — seja de um aviso de vazamento, de um comportamento estranho no site, ou porque alguém te contou. Primeiro: respira. Isso tem conserto, e quanto mais rápido você agir, menor a chance de dor de cabeça. Vamos direto ao que fazer, na ordem certa.

Regra de ouro: não fique tentando "entender o que aconteceu" antes de agir. Primeiro você tranca a porta (troca as senhas), depois investiga com calma.

Passo a passo imediato

1. Troque a senha AGORA — antes de qualquer outra coisa

O primeiro movimento é sempre trocar a senha comprometida. Se você não sabe exatamente qual senha vazou (a do painel de administração do site, a do cPanel, a de um e-mail), o mais seguro é trocar todas elas.

  • Acesse o painel.gehost.com.br e troque a senha da sua conta de cliente.
  • Acesse o cPanel da sua hospedagem e altere a senha principal.
  • Se o seu site é um WordPress (ou outro sistema com login de administrador), troque também a senha do usuário admin dentro do próprio site.

Use uma senha nova, forte e que você nunca usou em nenhum outro lugar — misture letras maiúsculas, minúsculas, números e símbolos, com pelo menos 12 caracteres.

Tela de login do cPanel para acessar a hospedagem e trocar a senha

2. Troque também a senha do e-mail profissional

Lembre-se: o e-mail profissional já vem incluso na sua hospedagem GeHost, e muita gente esquece de proteger ele também. Se o vazamento pode ter afetado seu e-mail (ou se você usa o mesmo e-mail como login em outros serviços), troque a senha dele igualmente pelo cPanel, na área de contas de e-mail.

3. Dê uma olhada nos arquivos do site em busca de algo estranho

Com a porta trancada, agora é hora de checar se alguém entrou enquanto ela estava aberta. No Gerenciador de Arquivos do cPanel, veja se existem arquivos que você não reconhece dentro da pasta public_html — nomes estranhos, arquivos criados em datas que você não mexeu no site, ou pastas novas que você não criou.

Gerenciador de Arquivos do cPanel para verificar arquivos suspeitos no site

Se encontrar algo suspeito e não tiver certeza do que é, não delete por conta própria — melhor abrir um chamado com o nosso suporte pra gente dar uma olhada com você.

4. Se algo foi alterado ou o site ficou estranho, considere restaurar um backup

Se você perceber que o conteúdo do site foi modificado, apareceram páginas que você não criou, ou o site está se comportando de forma anormal, a saída mais segura costuma ser restaurar uma cópia de backup de antes do problema.

Tela de Backup do cPanel para restaurar uma cópia anterior do site

Se tiver qualquer dúvida sobre qual backup usar ou como restaurar, é só chamar o nosso suporte — a gente te acompanha nessa etapa.

5. Avise a equipe GeHost

Mesmo que você já tenha trocado as senhas sozinho, vale a pena abrir um chamado no painel.gehost.com.br contando o que aconteceu. Assim conseguimos te ajudar a verificar se há qualquer sinal de acesso indevido no servidor e te orientar nos próximos passos.

Depois que o susto passou: como evitar que aconteça de novo

  • Nunca reutilize senhas. Se a senha que vazou é usada em outros lugares (e-mail pessoal, redes sociais, outros sites), troque nesses lugares também.
  • Use um gerenciador de senhas. Isso facilita ter uma senha forte e diferente para cada serviço, sem precisar decorar tudo.
  • Anote suas senhas em local seguro — nunca em arquivos de texto soltos no computador ou em mensagens de WhatsApp/e-mail sem criptografia.
  • Desconfie de e-mails e mensagens pedindo login e senha. Boa parte dos vazamentos começa em golpes de phishing, não em falha de servidor.
Se ficar em dúvida sobre qualquer etapa deste guia, não tente adivinhar — chama a gente pelo painel.gehost.com.br. Prefiro te ajudar em 2 minutos do que você perder um dia inteiro tentando resolver sozinho. 💛

Você fez a coisa certa ao agir rápido. Seguindo esses passos, seu site e seus dados ficam protegidos de novo. Qualquer coisa, estamos por aqui!

Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.