Como identificar arquivos suspeitos comparando o site com o backup mais recente
Olá, querido cliente da GeHost! 👋
Se você está aqui, provavelmente percebeu algo estranho no seu site — uma página que não lembra de ter criado, um arquivo com nome estranho ou uma alteração que não fez. Não se preocupe: isso acontece com muita gente. E a boa notícia é que você tem um poder muito forte nas mãos: o seu backup.
Hoje, vou te ensinar, passo a passo, como comparar o seu site atual com o backup mais recente para descobrir arquivos suspeitos — como um verdadeiro Sensei da Segurança da GeHost. 🌿
Por que fazer isso?
Arquivos suspeitos podem ser sinais de:
- Ataques de hackers
- Scripts maliciosos
- Alterações não autorizadas
- Plugins ou temas comprometidos
Identificar esses arquivos antes que o problema cresça é a melhor forma de proteger seu site e seus visitantes. Vamos lá!
Passo a passo: Como comparar o site com o backup
-
Entre no painel da GeHost
Abra o navegador e acesse painel.gehost.com.br. Faça login com suas credenciais.
-
Abra o Gerenciador de Arquivos
No painel, procure pela ferramenta “Gerenciador de Arquivos” (File Manager). Clique nela.
-
Localize a pasta principal do seu site
Na árvore de pastas, clique em public_html (ou o nome da pasta do seu domínio). É aqui que seu site está hospedado.
-
Verifique o backup mais recente
Volte ao painel principal e vá até a seção “Backup” (Backup). Lá você verá uma lista de backups gerados automaticamente.
Escolha o backup mais recente (geralmente com data mais próxima). Clique em “Download” para baixar o arquivo ZIP.
-
Extraia o backup no seu computador
Depois de baixar o arquivo ZIP, extraia-o em uma pasta no seu computador (use o Windows, Mac ou Linux).
Abra a pasta extraída. Você verá a mesma estrutura de arquivos que está no public_html do seu site.
-
Compare os arquivos
Abra duas janelas lado a lado:
- Uma com a pasta do seu site no Gerenciador de Arquivos (no cPanel)
- Outra com a pasta extraída do backup
Procure por:
- Arquivos com nomes estranhos (ex:
12345.php,admin2024.html,update.exe) - Arquivos com data de modificação diferente da sua
- Arquivos que não fazem sentido no contexto do seu site
- Arquivos com código malicioso (ex:
eval(base64_decode(...)),system('rm -rf /'))
-
Exclua ou reporte arquivos suspeitos
Se encontrar algo suspeito:
- Se você tem certeza que não criou, exclua-o pelo Gerenciador de Arquivos.
- Se tiver dúvida, não exclua — entre em contato com o nosso suporte. Nós ajudamos a verificar.
Dica do Sensei: Nunca apague arquivos que você não entende. Se houver dúvida, prefira pedir ajuda. Segurança é um time, não um herói solitário.
O que fazer depois?
Depois de identificar e remover arquivos suspeitos:
- Atualize todos os plugins, temas e o sistema do seu site (WordPress, Joomla, etc.)
- Altere todas as senhas (admin, banco de dados, e-mail)
- Ative um firewall de site (como o Cloudflare ou ferramentas de segurança do cPanel)
- Reforce o backup automático no painel — ele é seu escudo contra novos ataques.
Quer mais segurança?
Se quiser, podemos te ajudar a configurar:
- Autenticação de dois fatores no painel
- Proteção contra acesso não autorizado
- Monitoramento de arquivos
É só chamar o suporte — estamos aqui para te proteger, sempre. 💚
Seu site é sua casa digital. Cuide dele com carinho — e, se algo estranho aparecer, você agora sabe como agir.
Com todo carinho,
Sensei da GeHost
*Equipe de Segurança & Suporte | GeHost.com.br