Site invadido em Paulínia: o que fazer e como prevenir

O que fazer nas primeiras horas

1. 1
   Não apague nada ainda

   Antes de mexer, tire prints e anote o que viu. Isso ajuda a descobrir por onde o invasor entrou.

2. 2
   Troque todas as senhas

   Painel do site, hospedagem, banco de dados, FTP e e-mail. Use senhas novas e diferentes entre si.

3. 3
   Avise a hospedagem

   Muitas hospedagens ajudam a isolar o site e mostram registros de acesso. Peça uma cópia limpa mais recente, se existir.

4. 4
   Restaure uma versão limpa

   Volte para um backup de antes do problema e atualize tudo logo em seguida, senão a mesma porta continua aberta.

5. 5
   Limpe e reforce

   Remova plugins abandonados, atualize o restante e ative uma camada de proteção e de monitoramento.

6. 6
   Peça nova análise ao Google

   Se houve aviso de site perigoso, é preciso pedir revisão pela Search Console depois da limpeza.

Depois que o site voltar, avise quem precisa saber. Se clientes receberam mensagens estranhas em nome da empresa, mande um aviso curto e honesto dizendo o que aconteceu e o que já foi resolvido. Transparência custa pouco e preserva a confiança que levou anos para ser construída.

Se você não tem backup, ou não sabe por onde começar, pare e peça ajuda. Apagar arquivos às cegas pode piorar o problema ou destruir o que ainda dá para recuperar.

O que muda para uma empresa de Paulínia

Segundo a prefeitura, o programa Qualifica Paulínia oferece cursos gratuitos de qualificação profissional e empreendedora. Quem faz um curso desses costuma voltar para a empresa com vontade de divulgar, e o site é o primeiro lugar aonde o interessado vai. Se ele estiver fora do ar ou com alerta de segurança, o interesse esfria na hora.

A ACIP, associação comercial e industrial da cidade, foi fundada em 1976 e reúne comércio, indústria e serviços. Segundo a própria entidade, os associados contam com benefícios como certificado digital, consultas de crédito, assessoria contábil e marketing digital. Quem entra nessas redes de relacionamento passa a ser pesquisado por parceiros e clientes, e o site precisa aguentar essa visita. Cada perfil corre um risco diferente:

Em ambos, a regra é a mesma: alguém precisa ser o responsável por cuidar do site, com rotina combinada.

Perguntas frequentes

Quem invadiria o site de uma empresa pequena?

Quase sempre um robô, não uma pessoa. Ele varre a internet atrás de sites desatualizados, sem olhar o tamanho da empresa. Se quiser, verificamos o estado do seu.

Já limpei o site e a invasão voltou. Por quê?

Porque a porta de entrada continuou aberta, como plugin velho ou senha vazada. Limpar sem fechar a brecha é enxugar gelo. Podemos conversar sobre como investigar a causa.

Meu backup da hospedagem não basta?

Pode não bastar. Se ele fica no mesmo servidor, cai junto com o site, e nem sempre foi testado. Vale uma conversa para ver como está o seu.

Quanto tempo o Google leva para tirar o alerta de perigo?

Depende da limpeza e da revisão pedida por você. Ninguém garante prazo exato. O melhor é limpar bem e pedir a análise o quanto antes, e podemos ajudar nisso.

Manutenção não é gasto à toa se nunca aconteceu nada comigo?

É como o seguro do carro: parece caro até o dia em que faz falta. A conta é comparar o custo mensal com o custo de ficar dias fora do ar. Podemos fazer essa comparação com o seu caso.