SSL & Segurança 0 visualizações

Como escanear o site em busca de malware direto pelo cPanel

Ver no WHMCS

Como escanear o seu site em busca de malware direto pelo cPanel

Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar um cuidado simples, mas que faz toda a diferença: como verificar se o seu site está com algum arquivo malicioso (malware) usando as próprias ferramentas do seu cPanel. Não precisa ser nenhum expert em tecnologia — vamos passo a passo, com calma, do jeitinho que eu explicaria pra minha própria mãe.

Sites em WordPress, Joomla, WooCommerce e afins são alvos frequentes porque usam plugins/temas de terceiros — e às vezes um deles vem com uma "surpresinha" escondida. Escanear de tempos em tempos é uma boa prática de segurança, principalmente se você notar o site lento, populando páginas estranhas, ou recebeu algum aviso de redirecionamento suspeito.

Dica da Sensei: reserve uns 10 minutinhos por mês pra rodar esse escaneamento. É rápido e evita muita dor de cabeça depois.

Passo 1 — Acesse o seu cPanel

Entre no seu painel de hospedagem normalmente, com o usuário e senha da sua conta cPanel (se você não lembra o caminho de acesso, dá uma olhada no e-mail de boas-vindas ou fale com a gente pelo painel.gehost.com.br).

Tela de login do cPanel com campos de usuário e senha

Passo 2 — Encontre a ferramenta de escaneamento

Depois de logar, você vai cair na tela inicial do cPanel, organizada por grupos de ferramentas (E-mail, Arquivos, Bancos de Dados, Segurança, etc.). Procure pela seção de Segurança — normalmente é lá que fica a ferramenta de escaneamento de vírus/malware (em alguns cPanels aparece como "Virus Scanner" ou similar).

Painel inicial do cPanel com os grupos de ferramentas organizados por categoria

Não achou o ícone de primeira? Use a barra de busca que fica no topo do cPanel e digite "vírus" ou "scan" — ela filtra na hora.

Passo 3 — Escolha o que escanear

Dentro da ferramenta, normalmente você pode escolher:

  • Escanear a pasta do site (geralmente public_html), que é onde ficam os arquivos do seu WordPress/loja/site.
  • Escanear e-mails, se você também usa o e-mail profissional da hospedagem.
  • Escanear toda a conta, se quiser fazer uma varredura completa (pode demorar um pouco mais).

Selecione a opção desejada e clique em Escanear agora (ou "Scan"). Aí é só aguardar — dependendo do tamanho do site, isso pode levar de alguns segundos a alguns minutos.

Passo 4 — Leia o resultado com calma

Ao final, a ferramenta mostra uma lista com o que foi encontrado. Pode acontecer de:

  1. Nada ser encontrado — ótimo sinal! Seu site está limpo por enquanto.
  2. Aparecer algum arquivo suspeito/infectado — a ferramenta geralmente já sugere ações como colocar em quarentena ou remover o arquivo.
Dica da Sensei: antes de remover qualquer arquivo, faça um backup da sua conta. Assim, se algum arquivo legítimo for identificado por engano (o famoso "falso positivo"), você consegue recuperar tranquilamente.
Tela de Backup do cPanel com opções de backup completo e backups parciais

Passo 5 — Cuidado com arquivos que você não reconhece

Se aparecer um arquivo com nome estranho, em uma pasta que você nunca mexeu, ou um arquivo que parece "clone" de outro (tipo wp-config-backup.php junto do wp-config.php original), desconfie. Malware costuma se disfarçar de arquivo comum do sistema.

Na dúvida se algo é seguro pra remover, não delete por conta própria — chame o nosso suporte e a gente te ajuda a confirmar antes.

Passo 6 — Depois da limpeza, reforce a segurança

  • Atualize sempre o CMS (WordPress, Joomla etc.), temas e plugins pra versão mais recente.
  • Evite instalar temas/plugins "piratas" ou baixados fora dos repositórios oficiais — é a porta de entrada mais comum de malware.
  • Use senhas fortes e diferentes para o cPanel, o admin do site e o e-mail.
  • Troque a senha do seu usuário administrador do site após qualquer limpeza de malware.
Dica da Sensei: vale também revisar de vez em quando o certificado SSL do seu site (na seção SSL/TLS do cPanel) — segurança é feita de várias camadas, e um site com SSL ativo e limpo de malware passa muito mais confiança pro seu visitante.

Ficou com dúvida ou encontrou algo que não sabe resolver sozinho?

Sem problema! Entre em contato com o nosso suporte pelo painel.gehost.com.br contando o que o escaneamento encontrou — a gente te orienta nos próximos passos com todo cuidado. 🙏

Um abraço da sua Sensei, e até o próximo guia! 🥋

Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.