Como Auditar Plugins Suspeitos de Segurança no WordPress (Guia para Clientes da GeHost)
Olá, querido(a) cliente da GeHost! 👋 Seja bem-vindo(a) ao nosso guia prático e carinhoso sobre como verificar e auditar plugins suspeitos no seu site WordPress. Aqui, você não precisa ser um técnico para entender — é só seguir passo a passo com a calma de quem cuida do seu negócio com amor.
Plugins são como ferramentas extras que dão vida ao seu site. Mas, às vezes, um plugin malicioso pode se disfarçar de útil… e isso é algo que devemos prevenir com atenção. Vamos juntos nessa missão de proteger seu site?
Passo 1: Acesse o Painel do WordPress
Primeiro, faça login no painel do WordPress do seu site. Isso é feito acessando seu-site.com/wp-admin e digitando suas credenciais.
Depois de logado, você verá o painel principal do WordPress. Lá, vamos procurar a seção de plugins.
Passo 2: Acesse a Lista de Plugins Instalados
No menu lateral esquerdo do WordPress, clique em Plugins e depois em Plugins Instalados.
Aqui você verá todos os plugins que estão ativos ou inativos no seu site. Preste atenção em nomes estranhos, com erros de digitação, ou que pareçam muito genéricos (como “SEO Pro 2024”, “Security Booster”, “FastSpeed”, etc.).
Dica do Sensei: Plugins legítimos costumam ter nomes claros, desenvolvedores reconhecidos e atualizações regulares. Se um plugin aparece do nada, com milhares de downloads mas sem descrição clara, fique atento!
Passo 3: Verifique o Desenvolvedor e as Revisões
Na lista de plugins, clique em Detalhes ao lado de cada plugin suspeito. Lá, você verá:
- O nome do desenvolvedor
- A versão atual
- Quantidade de downloads
- Revisões e avaliações
Se o desenvolvedor for desconhecido, se não houver avaliações, ou se as avaliações forem todas com pontuação baixa e comentários como “não funciona”, é sinal de alerta.
Passo 4: Desative e Remova o Plugin Suspeito
Se você suspeita de um plugin, a primeira ação é desativá-lo. Clique em Desativar ao lado do plugin.
Depois disso, vá até a opção Remover (ou “Excluir”). Isso remove o plugin do seu site de forma segura.
⚠️ Nunca deixe um plugin suspeito ativo! Mesmo que ele pareça inofensivo, ele pode estar enviando dados do seu site para fora, criando portas secretas ou até roubando informações.
Passo 5: Acesse o Gerenciador de Arquivos via cPanel (para verificação profunda)
Se você quiser ir além e verificar se o plugin deixou arquivos escondidos, vamos acessar o Gerenciador de Arquivos do cPanel — o coração da sua hospedagem.
Para isso:
- Entre no cPanel (use o login e senha da sua conta).
- Na tela principal, clique em Arquivos e depois em Gerenciador de Arquivos.
Na tela do Gerenciador de Arquivos, vá até a pasta public_html (ou o nome da sua pasta raiz, se diferente).
Procure por uma pasta chamada wp-content/plugins. Dentro dela, você verá todas as pastas dos plugins instalados.
Se encontrar uma pasta com nome estranho, com letras e números aleatórios, ou com nomes como “admin-panel-2024”, “backup-secure”, “login-protect”, é sinal de alerta. Esses nomes são comuns em arquivos maliciosos.
Passo 6: Remova Arquivos Suspeitos com Cuidado
Se você identificou um plugin suspeito:
- Clique com o botão direito na pasta
- Selecione Excluir
⚠️ Atenção: Só exclua pastas que você tem certeza que são suspeitas. Se não tiver certeza, entre em contato com nosso suporte — estamos aqui para te ajudar!
Passo 7: Mantenha seu Site Seguro
Para evitar problemas no futuro:
- Instale plugins apenas da loja oficial do WordPress
- Atualize sempre o WordPress, temas e plugins
- Use senhas fortes e ative autenticação de dois fatores (2FA)
- Faça backups regulares (use o Backup no cPanel)
Conclusão: Você é o Guardião do Seu Site
Parabéns por estar tomando cuidado com a segurança do seu site! Cada atitude consciente protege não só seu negócio, mas também seus clientes e visitantes.
Se você tiver qualquer dúvida, medo ou precisar de ajuda para verificar algo, é só nos chamar. Estamos aqui como seu Sensei da GeHost — com paciência, carinho e toda a tecnologia que você precisa.
Com amor, cuidado e muita segurança,
Sensei da GeHost 🌿
