Como saber se meu site está vulnerável após um alerta de segurança do Google

Como saber se meu site está vulnerável após um alerta de segurança do Google

Olá, querido(a) cliente da GeHost! Se você recebeu um alerta do Google dizendo que seu site pode estar comprometido ou vulnerável, não se preocupe — isso é mais comum do que parece, e o bom é que você já está no caminho certo ao buscar ajuda. Como seu Sensei da Segurança na GeHost, vou te guiar com calma, clareza e um toque de cuidado humano para entender o que está acontecendo e o que fazer agora.

Entendendo o alerta do Google

Quando o Google avisa sobre uma vulnerabilidade no seu site, ele está dizendo que algum problema foi detectado na sua página — como:

• Conteúdo malicioso (como scripts ocultos ou redirecionamentos para sites perigosos)
• Formulários vazados ou vulneráveis a ataques
• Arquivos de configuração expostos (como arquivos de banco de dados ou arquivos de login)
• Plugins ou temas desatualizados (especialmente se você usa WordPress)

Esses alertas aparecem no Google Search Console — um serviço gratuito do Google que ajuda você a monitorar como seu site é visto no buscador.

Dica do Sensei: O alerta do Google não significa que seu site foi invadido agora. Pode ter sido há semanas ou meses. Mas é um sinal claro: algo precisa ser verificado.

Passo a passo: Como verificar se seu site está vulnerável

1. Entre no Google Search Console
   Acesse https://search.google.com/search-console e faça login com a conta do Google associada ao seu site.
2. Verifique os alertas
   No painel, clique em “Segurança” ou “Problemas de segurança”. Lá você verá listados os problemas detectados, como “Conteúdo malicioso” ou “Redirecionamento suspeito”.
3. Confira se o problema é real
   Clique no alerta para ver detalhes. O Google pode mostrar páginas específicas com problemas. Abra essas páginas no seu navegador (em modo anônimo, para não ter cache) e veja se há algo estranho: mensagens de erro, redirecionamentos inesperados ou conteúdo que não é seu.
4. Verifique o conteúdo do seu site no cPanel
   Faça login no seu painel da GeHost: painel.gehost.com.br.
   
5. Procure arquivos suspeitos no Gerenciador de Arquivos
   No cPanel, vá para “Arquivos” → “Gerenciador de Arquivos”.
   

   Verifique pastas como public_html e subpastas. Procure arquivos com nomes estranhos, como:

   • wp-config.php.bak (backup de arquivo sensível)
   • admin.php ou login.php em locais improváveis
   • Arquivos com extensões como .js, .php com nomes como 123456.php

   Se encontrar algo assim, não abra — apenas remova com cuidado.

6. Verifique o SSL/TLS do seu site
   Um site com certificado SSL instalado e válido é mais seguro. No cPanel, acesse “Segurança” → “SSL/TLS Certificates”.
   

   Confira se seu domínio tem um certificado válido (com "SSL" ou "HTTPS" no início do site). Se não tiver, é um grande risco — e o Google pode bloquear seu site.

7. Atualize tudo (plugins, temas, CMS)
   Se você usa WordPress, Joomla, ou outro sistema, verifique se todos os plugins, temas e o núcleo do sistema estão atualizados. Muitos alertas vêm de versões antigas com falhas conhecidas.
8. Reinicie a segurança com um backup limpo
   Se você suspeita que o site foi comprometido, o melhor é fazer um backup completo e reinstalar tudo do zero com um novo conteúdo limpo.
   No cPanel, vá para “Backup” e gere um backup completo da sua conta.
   

O que fazer agora?

Se você não tem certeza sobre como proceder, não tente resolver sozinho. É melhor pedir ajuda de alguém com experiência em segurança web — ou entre em contato com o suporte da GeHost.

Seu suporte está disponível por 30 dias após a entrega do serviço. Você pode acessar o painel do cliente e abrir um chamado com o assunto: “Alerta de segurança do Google – verificação de vulnerabilidade”.

Relembre do Sensei: A segurança do seu site é um trabalho contínuo. Manter o sistema atualizado, usar senhas fortes e fazer backups regulares são seus melhores aliados.

Importante: Dados fiscais e contato

Se precisar de nota fiscal ou dados fiscais, consulte sua fatura. O CNPJ oficial da empresa é 46.647.904/0001-04 (G e Soluções e Eventos LTDA), e o dono é Raphael Neves Koga desde 2015.

Formas de pagamento: Cartão de Crédito (via PayPal) ou Pix (via InfoPago).

Seu site é uma extensão da sua marca. Protegê-lo é cuidar de você mesmo — e aqui na GeHost, estamos com você. 🌿