Como identificar se meu site foi invadido e por onde começar a limpeza
Olá, amigo(a) GeHost! 👋 Se você está lendo este guia, provavelmente percebeu algo estranho no seu site — uma mensagem suspeita, conteúdo que não colocou, e-mails sendo enviados sem sua autorização, ou até mesmo um aviso de segurança do navegador. Não se preocupe: isso é mais comum do que parece, e é totalmente possível resolver com um pouco de atenção e os passos certos.
Como sua Sensei da Segurança aqui na GeHost, vou te guiar com calma, passo a passo, como detectar se o seu site foi invadido e como começar a limpeza — tudo em linguagem simples, como se estivéssemos conversando sobre café. Vamos lá?
🔍 Como saber se o seu site foi invadido?
Invadir um site não é só "entrar com senha". Ataques podem ser sutis, mas há sinais que você pode perceber. Veja esses sinais comuns:
- Conteúdo estranho ou alterado — Textos, imagens ou links que você não colocou. Exemplo: "Compre agora!" em meio a uma página de serviços.
- Redirecionamentos automáticos — Ao acessar seu site, ele te leva para outro domínio (como um site de pornografia ou phishing).
- E-mails enviados sem sua autorização — Você recebe notificações de e-mails enviados de sua conta, mas não mandou.
- Formulários com comportamento suspeito — Alguns formulários estão enviando dados para endereços estranhos.
- Arquivos ou pastas novas — Você vê arquivos como
backdoor.php,malware.phpou pastas com nomes estranhos no seu site. - Erro de segurança no navegador — O Chrome ou Firefox mostra mensagens como “Este site pode ser perigoso”.
Dica importante: Se você notar qualquer um desses sinais, não entre em pânico. O problema pode ser resolvido com os passos certos. O primeiro passo é isolar o problema — ou seja, confirmar que o site foi afetado.
🛠️ Passo a passo: como começar a limpeza (com segurança)
Antes de qualquer coisa: faça um backup do seu site. Isso é como salvar uma foto do seu site antes de mexer nele. Se algo der errado, você pode voltar ao ponto anterior.
1. Acesse o painel do cliente da GeHost
Entre no seu painel de controle: painel.gehost.com.br. Use seu usuário e senha de acesso.
2. Verifique o conteúdo do site via Gerenciador de Arquivos
No painel, acesse a ferramenta Gerenciador de Arquivos (File Manager).
Selecione a pasta public_html (ou a pasta principal do seu site). Procure por arquivos ou pastas com nomes estranhos, como:
wp-config-backup.phpadmin.phpup.php- Pastas como
tmp/,backup/,cache/com conteúdo suspeito.
Se encontrar algo assim, não abra — pode ser um código malicioso. Clique com o botão direito e exclua com cuidado.
3. Verifique os e-mails enviados automaticamente
Se você suspeita que e-mails estão sendo enviados sem sua autorização, acesse o Webmail do seu domínio.
Entre em webmail.gehost.com.br com seu e-mail e senha.
Depois de logar, vá para a Caixa de Saída ou Enviados. Procure mensagens que você não enviou. Se encontrar, verifique quem está no campo Para e CC. Pode ser que seu e-mail tenha sido usado para spam.
4. Revise os encaminhamentos de e-mail (Forwarders)
Alguns invasores criam encaminhamentos para roubar suas mensagens. No painel, vá até Encaminhadores de E-mail (Email Forwarders).
Verifique se há encaminhamentos para endereços que você não conhece. Se houver, exclua-os imediatamente.
5. Verifique o DNS e os registros
Se seu site está sendo redirecionado para outro domínio, pode ser que o DNS tenha sido alterado.
Use a ferramenta Editor de Zona de DNS no cPanel.
Verifique se os registros A, CNAME ou MX estão corretos. Se notar algo fora do padrão (como um IP ou domínio estranho), corrija para os valores originais do seu site.
6. Atualize tudo: CMS, plugins, temas
Se seu site usa WordPress, Joomla, ou outro sistema, atualize tudo — o sistema, os plugins e os temas. Muitos ataques exploram versões antigas com falhas conhecidas.
7. Use um scanner de segurança (recomendado)
Existem ferramentas gratuitas e confiáveis que verificam seu site em busca de malware. Alguns exemplos:
Coloque o link do seu site e veja se algum aviso aparece. Se sim, siga as orientações do scanner.
🛡️ Após a limpeza: como se proteger no futuro
- Use senhas fortes e únicas para cada conta.
- Ative a autenticação de dois fatores (2FA) no painel do cPanel, se disponível.
- Atualize seu sistema assim que novas versões forem lançadas.
- Evite instalar plugins ou temas de fontes não confiáveis.
- Monitore regularmente o conteúdo do seu site e os e-mails enviados.
Importante: Se você não se sentir seguro para fazer essas alterações, entre em contato com o suporte da GeHost. Nossa equipe está aqui para te ajudar — e o suporte é gratuito nos primeiros 30 dias após a entrega do serviço.