O que fazer quando o site é invadido e começa a redirecionar para páginas suspeitas

O que fazer quando o site é invadido e começa a redirecionar para páginas suspeitas

Olá, querido cliente da GeHost! 🌟

Se seu site começou a redirecionar para páginas estranhas, suspeitas ou que parecem "fora do ar", não se preocupe — isso pode acontecer, mas com os passos certos, podemos resolver isso juntos. Você não está sozinho, e eu, seu Sensei da Segurança, estou aqui para te guiar com calma e cuidado.

Vamos juntos, passo a passo, para proteger seu site e devolver a tranquilidade ao seu negócio online.

Passo 1: Não entre em pânico — mantenha a calma

Redirecionamentos suspeitos podem ser sinal de invasão, mas antes de pular para conclusões, é importante manter a cabeça fria. Pode ser algo simples como um script malicioso, um arquivo comprometido ou até um problema temporário na configuração.

💡 Dica do Sensei: Seu site é uma extensão do seu trabalho. Trate-o com carinho, mas com atenção — e nunca clique em links suspeitos que apareçam no seu próprio site.

Passo 2: Verifique o domínio e o acesso ao painel

Primeiro, confirme se você ainda tem acesso ao painel da GeHost:

• Entre em painel.gehost.com.br.
• Use seu usuário e senha de hospedagem.
• Se não conseguir acessar, verifique se há erro de login ou se o acesso está bloqueado.

Passo 3: Verifique arquivos suspeitos no diretório público

Um dos primeiros sinais de invasão é a presença de arquivos estranhos no diretório principal do seu site (public_html).

1. No cPanel, vá até Gerenciador de Arquivos (File Manager).
2. Selecione a pasta public_html e clique em Ir.
3. Procure por arquivos com nomes estranhos, como:
• wp-config.php (se não for WordPress, pode estar errado)
• index.php com código suspeito (como redirecionamentos ou scripts de redirecionamento)
• Arquivos com nomes como 123.php, admin.php, backup.php, etc.

Se encontrar algo suspeito, exclua com cuidado — mas só se tiver certeza de que é malicioso. Se não souber, pare de mexer e peça ajuda ao suporte.

Passo 4: Verifique os redirecionamentos no arquivo .htaccess

O arquivo .htaccess é usado para regras de redirecionamento. Ele pode ter sido alterado por um invasor.

1. No Gerenciador de Arquivos, vá até public_html.
2. Ative a opção Mostrar arquivos ocultos (geralmente um ícone de olho ou opção no menu).
3. Procure por .htaccess.
4. Clique para abrir e leia o conteúdo.
5. Procure por linhas como:
• Redirect 301 / http://site-malicioso.com
• Location / seguido de código malicioso
• Redirecionamentos para URLs desconhecidas

Se encontrar algo assim, substitua o arquivo por um novo (você pode criar um novo com apenas uma linha: RewriteEngine On) ou peça ajuda ao suporte.

Passo 5: Verifique o banco de dados (se usar WordPress, loja, etc.)

Se seu site usa WordPress, loja virtual ou outro sistema com banco de dados, ele pode ter sido comprometido.

1. No cPanel, vá até Bancos de Dados MySQL.
2. Veja se há bancos com nomes estranhos.
3. Se tiver acesso, verifique se há tabelas com nomes como wp_options, wp_users ou wp_posts.
4. Entre no phpMyAdmin (acesso via cPanel) e procure por scripts maliciosos ou redirecionamentos.

Se não souber o que está fazendo, não mexa. O melhor é chamar o suporte da GeHost.

Passo 6: Limpeza e proteção

Depois de identificar o problema:

• Atualize tudo: Sistema, temas, plugins, CMS (como WordPress).
• Altere todas as senhas: Painel, banco de dados, e-mail, cPanel.
• Use senhas fortes: Com letras maiúsculas, números e símbolos.
• Ative o SSL: No cPanel, vá até SSL/TLS Certificates e instale um certificado gratuito (Let’s Encrypt).

Passo 7: Peça ajuda ao suporte da GeHost

Se você não se sente seguro para mexer no código ou banco de dados, não hesite em pedir ajuda.

Entre em contato com o suporte da GeHost via:

• Painel do cliente: painel.gehost.com.br
• Chamado no suporte (com detalhes do problema, data, domínio e o que foi observado)

Seu suporte tem 30 dias grátis após a entrega — use esse tempo para resolver qualquer problema com tranquilidade.

Passo 8: Mantenha-se alerta

Depois de resolver, fique atento:

• Monitore o tráfego do seu site (use Métricas no cPanel).
• Verifique o backup regularmente.
• Evite instalar plugins ou temas de fontes não confiáveis.

Segurança é um hábito, não um evento. Cada pequeno cuidado protege seu negócio.

Resumo do que você fez hoje:

• Verificou o acesso ao painel
• Procurou arquivos suspeitos
• Revisou o .htaccess
• Verificou banco de dados (se aplicável)
• Atualizou senhas e sistema
• Instalou SSL
• Chamou o suporte, se necessário

Parabéns! Você já está um passo à frente da maioria dos sites na internet. 🛡️

Se precisar de mais ajuda, lembre-se: a GeHost está aqui para você. E eu, seu Sensei, sempre com um olhar atento e uma mão pronta.

Com carinho,
Seu Sensei da GeHost