Como verificar se meu site está vulnerável usando um scanner de segurança gratuito
Oi! Aqui é a Sensei da GeHost 👋 Se você já se perguntou "será que meu site tem alguma brecha de segurança que eu nem sei que existe?", você está no lugar certo. A boa notícia é que dá pra ter uma primeira noção disso sem gastar nada e sem precisar entender de programação. Vamos usar ferramentas gratuitas e confiáveis, direto do navegador.
Pense nesse processo como levar o carro numa revisão: você não precisa ser mecânico pra saber que "luz vermelha acesa" é sinal de atenção. O scanner faz o diagnóstico técnico e te devolve um resultado em linguagem simples (ou quase 😄).
Antes de começar: o que é um "scanner de segurança"?
É uma ferramenta que visita seu site publicamente — como qualquer visitante faria — e verifica pontos como: se o certificado SSL está correto, se existem sinais de malware conhecido, se o site está em alguma lista negra (blacklist) e se as configurações básicas de segurança do navegador estão presentes. Ela não mexe em nada no seu site, só analisa e te dá um relatório.
Passo a passo
Passo 1 — Verifique o certificado SSL (o famoso "cadeado")
Use o SSL Labs (da Qualys), uma ferramenta gratuita muito respeitada no mercado. Basta acessar o site do SSL Labs, colar o endereço do seu domínio (ex: seudominio.com.br) e rodar o teste. Em alguns minutos ele te dá uma nota de A a F sobre a qualidade da configuração do seu SSL.
- Nota A: excelente, seu SSL está bem configurado.
- Nota B ou inferior: existem pontos de melhoria — normalmente relacionados a configurações mais antigas.
- Erro de conexão: pode indicar que o certificado não está instalado corretamente.
💡 Dica da Sensei: se o certificado SSL do seu site foi emitido pela GeHost, você consegue conferir o status dele direto no cPanel, na área de SSL/TLS.
Passo 2 — Verifique se há malware ou se o site está numa blacklist
Use o Sucuri SiteCheck, também gratuito. Ele varre seu site em busca de sinais de malware, código malicioso injetado e checa se o domínio foi marcado como suspeito por serviços como Google Safe Browsing. Basta colar a URL e clicar em escanear.
Se o resultado vier limpo, ótimo sinal. Se aparecer algum alerta, não entre em pânico — mas anote o que foi apontado, você vai precisar dessa informação depois.
Passo 3 — Verifique os cabeçalhos de segurança do site
Use o Security Headers (securityheaders.com) ou o Mozilla Observatory. Essas ferramentas analisam configurações "invisíveis" do site que ajudam a proteger seus visitantes contra ataques comuns, como clickjacking e injeção de conteúdo. O resultado também vem com uma nota de A a F e explicações simples do que cada item significa.
Passo 4 — Junte os resultados e organize
Depois de rodar os três scanners, você vai ter uma visão geral bem completa:
- Certificado SSL está ok?
- Há sinais de malware ou blacklist?
- Os cabeçalhos de segurança estão configurados?
Anote os pontos que vieram como alerta — isso vai te ajudar a priorizar o que resolver primeiro.
Passo 5 — O que fazer se encontrar algo
Se o scanner apontou algum problema:
- Se for relacionado ao certificado SSL, acesse o cPanel do seu site pelo painel.gehost.com.br e confira a área de SSL/TLS.
- Se for sinal de malware ou blacklist, não mexa em arquivos por conta própria sem entender o que está fazendo — isso pode piorar a situação.
- Em qualquer caso de dúvida, é sempre mais seguro chamar o suporte e mandar o print do resultado do scanner. Isso agiliza bastante a análise.
⚠️ Atenção: use scanners só no seu próprio site, com autorização. Rodar esse tipo de ferramenta em sites de terceiros sem permissão pode ser considerado uma violação de termos de uso.
💡 Nem todo alerta é uma emergência. Muitos scanners assinalam configurações "que poderiam ser melhores", não necessariamente uma invasão ativa. Se tiver dúvida se algo é crítico, pergunte pro suporte antes de se desesperar.
Com que frequência devo fazer essa verificação?
Não existe uma regra única — depende do quanto seu site movimenta dados sensíveis (login de clientes, pagamentos, formulários). Uma boa prática é rodar esses scanners sempre que você fizer uma mudança importante no site, instalar um plugin novo, ou periodicamente como parte da manutenção. Se tiver dúvida sobre a frequência ideal pro seu caso, consulte o suporte.
Resumo rápido
- SSL Labs → testa o certificado SSL
- Sucuri SiteCheck → testa malware e blacklist
- Security Headers / Mozilla Observatory → testa cabeçalhos de segurança
- Encontrou algo? Fale com o suporte com o print em mãos
Viu como não precisa ser especialista pra dar essa primeira olhada de segurança no seu site? 🙂 E se em algum momento os resultados parecerem confusos, relaxa — é exatamente pra isso que o suporte da GeHost está aqui.