Como remover malware injetado nos arquivos .htaccess do site imprimir

Como remover malware injetado nos arquivos .htaccess do seu site

Olá, querido(a) cliente da GeHost! 😊

Antes de começar: o que é o .htaccess?

O arquivo .htaccess é um arquivo de configuração do Apache que controla como seu site responde a pedidos no servidor. Ele pode definir regras de redirecionamento, proteger pastas, melhorar o SEO… mas também pode ser usado por hackers para injetar código malicioso.

Se você notou algo estranho no seu site — como redirecionamentos para páginas desconhecidas, erros inesperados ou mensagens suspeitas — é possível que o .htaccess tenha sido comprometido.

Dica Sensível: Nunca edite o .htaccess sem antes fazer um backup. Se algo der errado, você pode perder acesso ao seu site. Vamos fazer isso com cuidado, como um bom ninja da segurança!

Passo a passo: como remover o malware do .htaccess

1. Entre no painel da GeHost
   Acesse painel.gehost.com.br com suas credenciais de acesso. É aqui que você controla tudo sobre seu site.
2. Abra o Gerenciador de Arquivos
   No painel, clique em Arquivos e depois em Gerenciador de Arquivos.
3. Navegue até a pasta principal do seu site
   Na árvore de pastas, clique em public_html (ou o nome da sua pasta principal, como www ou site). É aqui que estão os arquivos do seu site.
4. Encontre o arquivo .htaccess
   No painel de arquivos, clique em Mostrar arquivos ocultos (se ainda não estiver ativo). Isso fará aparecer o arquivo .htaccess — que começa com um ponto.
5. Abra o arquivo para visualizar seu conteúdo
   Clique com o botão direito no arquivo .htaccess e selecione Editar (ou Code Editor).
6. Verifique o conteúdo
   Procure por trechos estranhos, como:
   • eval(base64_decode
   • include ou require de arquivos desconhecidos
   • Redirecionamentos para URLs suspeitas
   • Códigos com palavras como malware, backdoor, inject, ou php em meio a textos aleatórios
   Se encontrar algo assim, provavelmente é malware.
7. Remova o conteúdo malicioso
   Copie todo o conteúdo do arquivo .htaccess para um editor de texto (como o Bloco de Notas do Windows ou o TextEdit do Mac). Depois, apague tudo que estiver dentro do arquivo no cPanel.
8. Salve o arquivo limpo
   Após apagar o conteúdo malicioso, clique em Salvar ou Salvar Arquivo. O arquivo agora está vazio, mas seguro.
9. Reconstrua as regras do .htaccess (opcional, mas recomendado)
   Se você tem regras importantes (como redirecionamentos, SEO, proteção de pastas), você pode recriá-las manualmente. Mas se não souber, é melhor deixar o arquivo vazio por enquanto.

   Importante: Se você não tem certeza sobre as regras, pode usar um arquivo .htaccess padrão do seu CMS (como WordPress, Joomla, etc.) ou pedir ajuda ao suporte da GeHost.

10. Verifique se o site está funcionando
    Acesse seu site no navegador. Se tudo estiver normal, parabéns! Você limpou o malware com sucesso.
11. Proteja seu site contra futuros ataques
    
    • Atualize sempre seu CMS, plugins e temas.
    • Use senhas fortes e únicas.
    • Evite instalar plugins ou temas de fontes não confiáveis.
    • Use o SSL/TLS (já incluído na GeHost) para proteger as conexões.

Quer ajuda extra? Nós estamos aqui!

Se você não se sentir seguro editando o arquivo manualmente, ou se o problema persistir, entre em contato com o suporte da GeHost. Nossos especialistas podem analisar o arquivo, verificar se há outros arquivos comprometidos e ajudar a restaurar sua segurança com cuidado.

Seu site merece proteção, e você merece paz. A GeHost está ao seu lado, como um verdadeiro aliado digital.

Se precisar, você pode abrir um chamado no painel da GeHost — basta ir em Suporte e clicar em Novo Ticket. Estamos aqui para te ajudar, com um sorriso no coração e dedos no teclado. 💙

Com carinho,
Sensei da GeHost
Seu parceiro de segurança digital