Como saber se meu site foi hackeado e o que fazer imediatamente
Olá, amigo(a) do GeHost! Se você está lendo isso, é porque algo não está como deveria no seu site. Não se preocupe — é mais comum do que parece, e o mais importante é agir rápido com calma. Eu sou a Sensei da GeHost, e estou aqui para te guiar com carinho, passo a passo, como identificar e lidar com um possível hack.
🚨 Sinais de que seu site pode ter sido hackeado
Seu site é como um jardim: precisa de cuidados. Quando algo estranho aparece, é hora de investigar. Veja esses sinais:
- Seu site está com conteúdo inesperado (mensagens, links, imagens estranhas).
- Usuários estão recebendo avisos de segurança ao acessar seu site (como "Este site pode ser perigoso").
- Seu site está lentíssimo ou travando com frequência.
- Você está recebendo e-mails não solicitados de seu próprio domínio (como se o e-mail tivesse sido enviado por alguém sem autorização).
- Seus arquivos foram alterados ou criados sem sua autorização (como arquivos com nomes estranhos, como
backdoor.php). - Seu banco de dados parece corrompido ou com dados que você não inseriu.
💡 Dica da Sensei: Se você notar qualquer um desses sinais, pare tudo e siga os passos abaixo. A rapidez é sua aliada!
🔍 Passo a passo: como verificar se seu site foi hackeado
- Verifique o status do site
Acesse seu site diretamente no navegador. Se aparecer um aviso de segurança (como "Este site pode ser perigoso"), pare imediatamente. Isso pode indicar que seu site está infectado com malware ou foi usado para distribuir conteúdo malicioso. - Confira o conteúdo do site
Acesse seu site em modo de navegação anônima (modo incógnito) ou em outro dispositivo. Procure por:
- Links para sites de phishing ou spam.
- Arquivos ou páginas com nomes estranhos.
- Redirecionamentos automáticos para outras páginas.
Acesse o cPanel da sua hospedagem (painel.gehost.com.br) e entre na seção Gerenciador de Arquivos. Navegue até a pasta
public_html e verifique se há arquivos suspeitos, como:
shell.php,backdoor.php,wp-config.php.bak.- Arquivos com nomes curtos, aleatórios ou em idiomas estranhos.
Verifique o banco de dadosNo cPanel, acesse Bancos de Dados MySQL. Veja se há bancos com nomes estranhos ou se dados foram alterados sem sua autorização. Se você não sabe o que está olhando, não edite nada — apenas confirme se há algo fora do comum. Verifique o e-mail
Acesse seu e-mail profissional via Webmail (https://webmail.gehost.com.br) e verifique se há mensagens enviadas sem sua autorização. Se sim, seu e-mail pode estar comprometido.
Verifique os encaminhadores de e-mailNo cPanel, vá até Encaminhadores de E-mail. Confira se há encaminhamentos criados sem sua autorização (como para um e-mail estranho).
🛠️ O que fazer imediatamente (se o site foi hackeado)
Se confirmou que seu site foi comprometido, não entre em pânico. Aqui está o que fazer agora:
- Desative temporariamente o site
Se o site estiver exibindo conteúdo malicioso, você pode colocar uma mensagem de manutenção temporária. Isso evita que visitantes sejam afetados. Use o arquivoindex.htmlna raiz do site para exibir uma mensagem simples como: "Site em manutenção por segurança. Voltaremos em breve." - Alterar todas as senhas
Acesse seu cPanel e altere a senha do usuário principal (a que dá acesso ao painel). Também altere a senha do e-mail profissional e de qualquer conta de acesso ao site (como WordPress, se usado). - Reinicie o backup
No cPanel, vá até Backup e faça um backup completo da sua conta. Isso garante que você tenha uma cópia segura antes de limpar o site. Não use backups antigos — eles podem conter o malware.
- Limpe o site com cuidado
Após fazer o backup, exclua todos os arquivos e pastas que não são seus — especialmente arquivos suspeitos. Se você usa WordPress, Joomla ou outro sistema, reinstale a versão oficial do sistema (não use arquivos antigos). - Entre em contato com o Suporte GeHost
Se você não tiver certeza sobre o que fazer, chame o suporte. Eles estão prontos para te ajudar. Acesse o Painel do Cliente e abra um ticket com o assunto: "Site hackeado – preciso de ajuda imediata". Informe que o problema é de segurança e que você já fez o backup.
❤️ Da Sensei: Não tente resolver tudo sozinho. O suporte da GeHost está aqui para te ajudar — e não cobramos por isso no primeiro contato. Apenas nos diga o que aconteceu, e cuidamos do resto com cuidado.
🛡️ Como prevenir futuros hacks
Um site seguro começa com boas práticas. Veja como manter seu site seguro:
- Use senhas fortes e únicas para cada conta.
- Atualize regularmente seu sistema (WordPress, plugins, temas).
- Não instale plugins ou temas de fontes não confiáveis.
- Use o SSL (já incluso em todos os planos GeHost) para proteger dados em trânsito.
- Faça backups regulares — mesmo que pequenos, eles salvam vidas digitais.
📞 Precisa de ajuda agora?
Se o seu site foi hackeado, chame o suporte da GeHost com urgência. Nós estamos aqui para proteger o seu
