Como digitalizar seu site WordPress quanto a malware oculto
Pode ser complicado recuperar de um ataque de malware; impedindo que isso aconteça em primeiro lugar usando um ótimo firewall, software atualizado e senhas complexas é preferível.
Endurecimento do site
Defenda seu site de malware e hackers. Ajude a prevenir, detectar e se recuperar de ameaças com serviços de segurança de sites adequados para o seu negócio.
Pontos chave:
- Use um ótimo firewall, software atualizado e senhas complexas para evitar ataques de malware.
Serviço de proteção de sites
Seu site é como uma loja on -line para o seu negócio. Funciona 24/7 para ajudá -lo a se conectar com os clientes, coletar leads e gerar vendas. Continue funcionando bem, fazendo o que puder para protegê -lo. Mantenha seu site seguro e seguro de hackers e outras ameaças de terceiros.
Proteja seus negócios contra ataques cibernéticos com proteção mensal. Com o endurecimento abrangente da proteção do site, você minimiza o risco, aumenta a segurança e ajuda a mantê -lo livre de qualquer dano prejudicial. Quando você optar por serviços de segurança do site, digitalizaremos seu site em busca de vírus, bugs ou código de aparência incomum e limpá-los para você, para que você possa se concentrar no que faz de melhor.
Pontos chave:
- Proteja seu site de ataques cibernéticos com proteção mensal.
- Proteção abrangente para a proteção de sites Minimiza o risco e aumenta a segurança.
- Digitalizamos seu site em busca de vírus, bugs ou código de aparência incomum e limpamos-o.
Proteção contínua
Digitalizações diárias para detectar e remover qualquer malware oculto.
Prevenção da lista negra
Verificações contínuas para garantir que seu site não esteja na lista negra pelo Google.
Relatórios diários
Relatórios diários de qualquer malware e reparos que foram feitos.
Como digitalizar seu site WordPress quanto a malware oculto
Muitas pessoas ouvem a palavra Hack E pense em alguém sentado em um porão escuro em um capuz, digitando código em uma linha de comando, direcionando um site rompendo os firewalls e esquivando os bots de segurança como se fossem um supervilão em fuga até que o site seja quebrado e retirado da Internet. Mas essa não é a realidade disso. Na verdade, um Hack geralmente é malware que foi inserido no servidor do seu site por um bot que encontrou algum tipo de vulnerabilidade. E além disso, há uma boa chance de que se seu site tenha sido hackeado (Leia: infectado por malware oculto), você nem sabe disso. Mas estamos aqui para ajudar a garantir que você saiba como limpá -lo com uma varredura de malware do WordPress.
Como o malware oculto é instalado?
Hackers podem obter acesso ao seu site de várias maneiras. Um dos mais comuns é conhecido como um ataque de força bruta, onde uma botnet tenta várias combinações de nome de usuário/senha até que alguém funcione e permita. Depois de terem acesso ao seu site, eles podem fazer o que querem e instalar qualquer código malicioso que deseje.
Ele pode ser instalado a partir de um arquivo que você baixou para sua máquina local que continha malware que encontrou seu caminho para o seu servidor. Você pode até (acidentalmente, é claro) clicar em um link de phishing ou ter sido redirecionado por um site comprometido para um que parecia legítimo.
Existem até redes inteiras de bots que pesquisam sites da Internet por WordPress com vulnerabilidades específicas. Como plugins desatualizados, temas com explorações específicas e não patches, servidores que executam versões antigas de PHP e assim por diante.
Ter malware escondido em seu site pode significar que você tomou uma ação que causou sua instalação, mas nem sempre. Essas coisas acontecem com todos nós em algum momento, e queremos que você não se espance muito se isso acontecer. Porque, embora definitivamente não seja uma boa ocorrência, é corrigível se você seguir as etapas certas. Que vamos levá -lo agora.
1. Escolha o seu plugin de proteção anti-malware
Se você acha que tem malware escondido no seu site, o primeiro passo é escolher o software anti-malware. Para usuários do WordPress, duas das principais opções são Wordfence e Sucuri. Ambos são testados, testados e confiáveis para proteger os sites do WordPress. E ambos oferecem versões gratuitas estelares que dezenas de milhares de usuários confiam, além das versões premium mais avançadas.
Você realmente não pode dar errado com. Mas para este artigo, vamos usar o Wordfence como exemplo.
Além disso, você pode escolher alguns verificadores de URL externos, como Virustotal.
Esses tipos de serviços executam seu URL e arquivos públicos através de vários bancos de dados. Esses URLs de índice e indicam se foram marcados como comprometidos ou suspeitos. Se você não voltar limpo, o Wordfence ou Sucuri pode ajudá -lo a corrigi -lo nas seguintes etapas.
2. Como digitalizar seu site em busca de malware
Independentemente do que os sites externos dizem, você deseja executar uma varredura de malware com um plug -in do WordPress para que ele possa se aprofundar no seu sistema de arquivos. Como dissemos anteriormente, estaremos usando o Wordfence para este exemplo. Você pode baixá -lo e instalá -lo no WordPress.repositório de organização.
O painel Wordfence padrão que você vê é bastante útil e
Questões:
- Como você pode impedir ataques de malware em seu site?
Usando um ótimo firewall, software atualizado e senhas complexas. - O que o Serviço de Proteção ao Site oferece?
Oferece proteção abrangente para proteção de sites com proteção contínua, prevenção da lista negra e relatórios diários. - Como o malware oculto é normalmente instalado em um site?
Malware oculto pode ser instalado por vários meios, como ataques de força bruta, baixar arquivos infectados, clicar em links de phishing ou vulnerabilidades em plugins e temas desatualizados. - Qual é o primeiro passo para digitalizar seu site em busca de malware?
Escolha um plug-in de proteção anti-malware como o Wordfence ou Sucuri. - Quais são alguns damas de URL externos que você pode usar?
Virustotal é um exemplo de verificador de URL externo. - Como você pode ir profundamente no seu sistema de arquivos para digitalizar malwares?
Use um plug -in do WordPress como o WordFence para realizar uma varredura completa do seu site. - O que você deve fazer se a varredura detectar malware?
Siga as etapas fornecidas pelo plug-in anti-malware para limpar e remover o malware. - O malware oculto pode ser consertado?
Sim, malware oculto pode ser corrigido seguindo as etapas certas e usando as ferramentas apropriadas. - Como os hackers podem obter acesso ao seu site?
Os hackers podem obter acesso através de ataques de força bruta, arquivos comprometidos ou explorar vulnerabilidades no software do site. - É possível evitar malware em seu site?
Embora nem sempre seja possível impedir completamente o malware, tomar medidas de segurança como usar senhas fortes e manter o software atualizado pode reduzir bastante o risco.
Como digitalizar seu site WordPress quanto a malware oculto
Pode ser complicado recuperar de um ataque de malware; impedindo que isso aconteça em primeiro lugar usando um ótimo firewall, software atualizado e senhas complexas é preferível.
Endurecimento do site
Defenda seu site de malware e hackers. Ajude a prevenir, detectar e se recuperar de ameaças com serviços de segurança de sites adequados para o seu negócio.
$ Apenas US $ 29.95 /mês
Serviço de proteção de sites
Seu site é como uma loja on -line para o seu negócio. Funciona 24/7 para ajudá -lo a se conectar com os clientes, coletar leads e gerar vendas. Continue funcionando bem, fazendo o que puder para protegê -lo. Mantenha seu site seguro e seguro de hackers e outras ameaças de terceiros.
Proteja seus negócios contra ataques cibernéticos com proteção mensal. Com a proteção abrangente da proteção de sites, você minimiza o risco, aumenta a segurança e ajude a mantê -lo livre de qualquer dano prejudicial. Ao optar por serviços de segurança do site, digitalizaremos seu site em busca de vírus, bugs ou código de aparência incomum e limpá -los para você, para que você possa se concentrar no que faz de melhor.
Proteção contínua
Digitalizações diárias para detectar e remover qualquer malware oculto.
Prevenção da lista negra
Verificações contínuas para garantir que seu site não esteja na lista negra pelo Google.
Relatórios diários
Relatórios diários de qualquer malware e reparos que foram feitos.
Como digitalizar seu site WordPress quanto a malware oculto
Muitas pessoas ouvem a palavra Hack E pense em alguém sentado em um porão escuro em um capuz, digitando código em uma linha de comando, direcionando um site rompendo os firewalls e esquivando -se de bots de segurança como eles’Re um supervilão em fuga até que o site seja quebrado e retirado da Internet. Mas isso’não é a realidade disso. Na verdade, um Hack geralmente é malware que’foi inserido maliciosamente em seu site’S servidor por um bot que encontrou algum tipo de vulnerabilidade. E além disso, há uma boa chance de que se seu site tenha sido hackeado (Leia: infectado por malware oculto), você não’até sei disso. Mas nós’Re aqui para ajudar a garantir que você saiba como limpá -lo com uma varredura de malware do WordPress.
Índice
- 1 Como o malware oculto é instalado?
- 2 1. Escolha o seu plugin de proteção anti-malware
- 3 2. Como digitalizar seu site em busca de malware
- 4 3. Como lidar com os resultados da verificação de malware
- 5 4. O que fazer depois de encontrar malware oculto
- 6 encerrando com a digitalização do WordPress para malware
Como o malware oculto é instalado?
Hackers podem obter acesso ao seu site de várias maneiras. Um dos mais comuns é conhecido como um ataque de força bruta, onde uma botnet tenta várias combinações de nome de usuário/senha até que alguém funcione e permita. Depois de terem acesso ao seu site, eles podem fazer o que querem e instalar qualquer código malicioso que deseje.
Ele pode ser instalado a partir de um arquivo que você baixou para sua máquina local que continha malware que encontrou seu caminho para o seu servidor. Você pode até (acidentalmente, é claro) clicar em um link de phishing ou ter sido redirecionado por um site comprometido para um que parecia legítimo.
Existem até redes inteiras de bots que pesquisam sites da Internet por WordPress com vulnerabilidades específicas. Como plugins desatualizados, temas com explorações específicas e não patches, servidores que executam versões antigas de PHP e assim por diante.
Ter malware escondido em seu site pode significar que você tomou uma ação que causou sua instalação, mas nem sempre. Essas coisas acontecem com todos nós em algum momento, e queremos que você não se espance muito se isso acontecer. Porque enquanto isso’definitivamente não é uma boa ocorrência, é’é corrigível se você seguir as etapas certas. Que nós’Vou levá -lo agora.
1. Escolha o seu plugin de proteção anti-malware
Se você acha que tem malware escondido no seu site, o primeiro passo é escolher o software anti-malware. Para usuários do WordPress, duas das principais opções são Wordfence e Sucuri. Ambos são testados, testados e confiáveis para proteger os sites do WordPress. E ambos oferecem versões gratuitas estelares que dezenas de milhares de usuários confiam, além das versões premium mais avançadas.
Você pode’realmente dar errado com qualquer. Mas para este artigo, nós’vou usar o wordfence como exemplo.
Além disso, você pode escolher alguns verificadores de URL externos, como Virustotal.
Esses tipos de serviços executam seu URL e arquivos públicos através de vários bancos de dados. Esses URLs de índice e indicam se eles’fui marcado como comprometido ou suspeito. Se você não for’Volte limpo, o Wordfence ou Sucuri pode ajudá -lo a corrigi -lo nas etapas seguintes.
2. Como digitalizar seu site em busca de malware
Independentemente do que os sites externos dizem, você deseja executar uma varredura de malware com um plug -in do WordPress para que ele possa se aprofundar no seu sistema de arquivos. Como dissemos anteriormente, estaremos usando o Wordfence para este exemplo. Você pode baixá -lo e instalá -lo no WordPress.repositório de organização.
O painel Wordfence padrão que você vê é bastante útil e parece Wordfence – Painel em seu painel de administrador WP. Você pode ver um resumo de proteção até esse ponto, o número de varreduras, o número de questões na varredura mais recente e mais.
Quando você entra Wordfence – Scan, você vê muitos dados. Mas isso’é fácil de digerir quando você souber o que você’estou olhando.
Quando você pressiona o Inicie a nova varredura (2) Botão, Wordfence trabalha através de uma linha do tempo (3) de vários critérios. (Dizemos a linha do tempo porque verifica este pedido.) Após a varredura, você vê um registro detalhado de resultados no Resultados encontrados (4) guia e as ações que você pode tomar para a direita (5).
3. Como lidar com os resultados da verificação de malware
Depois de ver seus resultados, isso’é hora de analisar e agir sobre eles. Mas mesmo antes disso, você precisa saber o que é’está dizendo.
Se você vir uma mensagem rotulada Prioridade máxima Com um ponto vermelho (6), você precisa dar uma olhada nele o mais rápido possível. Especialmente se você vir dizendo que há um arquivo desconhecido no núcleo do WordPress. Isso é má notícia. Felizmente, Wordfence permite que você Exclua todos os arquivos exclusivos (5) com o clique de um botão.
Você sempre deve fazer backup do seu site antes de fazer isso, no entanto, apenas para garantir que você’não estou removendo nada necessário. Wordfence até lembra você de fazer isso.
Uma vez que’está feito e você pressiona Deletar arquivos para que o wordfence cuide deles. Neste ponto, Seu site deve estar livre de malware oculto. Se você quiser verificar ainda mais, execute uma varredura com sucuri para ver se ele pega alguma coisa Wordfence. Além disso, você pode se inscrever na versão premium de qualquer um para obter uma varredura mais profunda.
Os arquivos infectados com malware se foram. Portanto, você só precisa lidar com questões menos prementes e provavelmente relacionadas a não malwares. (Embora eles sejam igualmente importantes à sua maneira).
Nesse caso, a versão WordPress está desatualizada (9). Wordfence alerta sobre isso, porque as versões WP desatualizadas podem conter graves problemas de segurança que Haven’ainda não foi corrigido. Se você’estou desatualizado, então você’re um pato sentado para malware. Além disso, o Wordfence fala sobre versões de plug -in e tema estar desatualizado (10). Pelo mesmo motivo.
Observe que a atualização do núcleo do WP está marcada com alta prioridade. As atualizações do plug -in são médias. Isso ocorre porque em termos de site do WordPress hacks, As pessoas por trás deles têm muito mais probabilidade de atingir o núcleo do software que todos usam. Nem um único plug -in ou tema que apenas um uso punhado em comparação. Isso acontece, porém, então’vale a pena ficar de olho.
4. O que fazer depois de encontrar malware oculto
Dói encontrar malware em seu site. Isto’é assustador para você e para seus clientes e clientes. Depois de limpar seu site e descer o malware e abasteça os hackers, você pode seguir algumas etapas simples para reforçar suas defesas.
- Altere todas as suas senhas. Você provavelmente não’eu sei como o malware chegou lá. Mas isso’é possível e provavelmente que suas senhas de administrador e usuário foram comprometidas de alguma forma. Então você precisa mudar todos eles. Use este plugin para fazer isso e ele notificará todos em seu e -mail registrado.
- Ativar autenticação de dois fatores (2FA). Por ter 2FA ativado no seu site, isso significa que, mesmo que uma senha esteja comprometida, o invasor improvável que seja capaz de se aprofundar em seu site. Esta etapa está se tornando obrigatória à medida que os ataques nos sites do WordPress aumentam.
- Audite seus usuários registrados. Apenas para estar seguro, verifique os usuários do seu site que têm permissão para editar arquivos e permissões. Se um atacante entrou no seu site e fez seu próprio usuário, o 2FA e a alteração de senhas acontecerão para eles também. Então verifique se você tem uma toupeira e enraizá -los. E portá -los, queremos dizer excluir esse usuário e expulsá -los do seu banco de dados.
- Backup do seu site. Agora que você tem certeza de que seu site está limpo, faça backup. Dessa forma, você tem uma base sólida e estéril para começar se alguém for banana novamente.
- Execute varreduras regulares de malware. Felizmente, você manterá o Wordfence ou qualquer plug -in de segurança que você use instalado. Defina -o para digitalizar automaticamente seu site e enviar os resultados para você. A versão gratuita do Wordfence fará isso por você.
Encerrando com a digitalização do WordPress para malware
Malware, hackers, vírus, ataques de força bruta … todos eles são assustadores, mas eles’é tudo muito gerenciável. Você pode lidar com qualquer código malicioso em seu site, mantendo a calma e executando algumas varreduras. Os profissionais de segurança por aí permanecem atualizados sobre todas as ameaças mais recentes, para que todos possamos confiar neles e em seus plugins para nos manter, nossas máquinas e nossos meios de subsistência seguros. Portanto, com uma instalação rápida e pressionada, você pode digitalizar seu site WordPress quanto a malware e ficar tranquilo sabendo que seu site é tão limpo quanto o dia em que você o instalou.
Quais são suas experiências em ter que digitalizar o WordPress quanto a malware?
Artigo em destaque Imagem de Aurielaki / Shutterstock.com
Como consertar “O site à frente contém malware” Erro
Se você ou seus visitantes estão vendo uma grande mensagem vermelha dizendo “O site à frente contém malware” ou “O site à frente contém programas prejudiciais” Quando você tenta visitar seu site, este artigo explicará o que’está acontecendo e mostrar como consertar.
Este erro é exibido no Google Chrome ou quando os usuários clicam em um link na pesquisa do Google quando o Google considera que um site contém conteúdo prejudicial.
Se os visitantes verem este erro quando tentam visitar seu site, provavelmente significa que alguém invadiu seu site ou injetado malware em seu site.
Neste post, nós’Vou dizer como corrigir o problema, verifique se os visitantes podem acessar seu site e limitar o efeito negativo em seus rankings de mecanismo de pesquisa. Aqui’é o que você’aprenderá:
O que “O site à frente contém malware” Significar?
Para proteger os usuários, o Google inclui uma ferramenta chamada navegação segura para impedir que os usuários visitem acidentalmente sites que podem prejudicar os usuários’ computadores. Se um visitante tentar acessar um site que o Google sinalizou, o Google exibirá o grande aviso vermelho acima. Embora seja possível que os visitantes ignorem o aviso, clicando no Detalhes Botão, a maioria das pessoas ficará longe de sites que o Google sinalizou.
Existem algumas mensagens de erro diferentes, dependendo do problema exato que o Google encontrou com um site:
- O site à frente contém malware
- Local enganoso à frente
- O site à frente contém programas prejudiciais
- Esta página está tentando carregar scripts de fontes não autenticadas
- Continue para o [nome do site]?
Se você vir uma dessas mensagens quando tenta acessar seu próprio site, ele’é um grande negócio e você precisa reagir rapidamente para corrigir o problema, caso contrário, o seu ranking de tráfego e mecanismo de pesquisa será afetado negativamente.
Então, por que o Google está exibindo esta mensagem para você e seu site’S Visitantes?
Bem, assumindo que você não tem’t intencionalmente incluído malware (!) Em seu site, a razão mais provável é que um ator malicioso tenha acesso ao seu site e está usando seu site como vetor para infectar seus visitantes’ computadores com malware ou outros programas maliciosos.
Como tal, a correção envolve a limpeza do seu site deste malware e depois dizendo ao Google que você’Limpei tudo para que o Google possa reconsiderar seu site e remover o aviso.
Como consertar “O site à frente contém malware” Aviso
Aqui estão as etapas que você’Eu quero levar ..
1. Verifique o status do seu site em navegação segura
Para verificar se seu site realmente tem um problema, você pode testar manualmente seu site contra a ferramenta de navegação segura do Google.
Se você’Estando usando o Google Search Console, o Google também enviará um aviso no console de pesquisa sempre que adicionar um de seus sites à lista de navegação segura.
2. Encontre o código malicioso que’está causando o problema
Existem algumas maneiras diferentes de encontrar malware em seu site. Você pode usar ferramentas externas, plugins ou ambos.
Aqui estão algumas ótimas opções para você começar ..
Console de pesquisa do Google
Primeiro, se você recebeu um aviso do console de pesquisa do Google sobre código malicioso em seu site, ele geralmente fornece algumas idéias sobre o problema. Às vezes, isso pode ser uma lista de URLs infectados, enquanto outras vezes o Google pode listar o código malicioso que’é a questão:
Você pode encontrar uma lista de questões em potencial no Problemas de segurança do Ações de Segurança e Manual Seção no Console de Pesquisa do Google. Se você não tiver’J Já verificou seu site com o Google Search Console, você pode seguir este tutorial de verificação do site do Google.
Sucuri Sitecheck
Sucuri é um serviço popular de segurança de sites que fornece um scanner de malware gratuito chamado Sucuri Sitecheck. Para usá -lo, tudo o que você faz é conectar seu site e Sucuri executará uma variedade de cheques.
Na lista de problemas, você pode clicar no Mais detalhes Link para expandir os detalhes e ver o código malicioso específico em questão. Mais tarde, isso ajudará você a remover o código malicioso do seu servidor.
Isto’É importante entender que Sucuri Sitecheck apenas digitaliza o front-end do seu site. Embora isso deva ser suficiente para detectar o problema que’está causando o “O site à frente contém malware” mensagem, ganhou’T necessariamente encontra todos os poucos malware em seu servidor, então você’Eu quero ter certeza de que você’removei todos os backdoors em potencial em seu site.
Wordfence
Wordfence é o plugin de segurança mais popular do WordPress. Ele vem em uma versão gratuita e premium, mas a versão gratuita deve funcionar bem para a maioria das situações de malware.
Uma vez que você’instalou e ativou o plug -in, você pode ir para Wordfence → Scan Para executar uma varredura de malware:
MalCare
MalCare é um plug -in de varredura de malware do Freemium WordPress que pode digitalizar todo o seu site’S arquivos para malware. Se encontrar malware, o Malcare também pode ajudá -lo a limpar seu site.
A versão gratuita do MalCare no WordPress.Org pode digitalizar seu site e notificá -lo sobre qualquer malware que encontre, mas você’Preciso da versão premium para aproveitar o recurso de limpeza automática com um clique.
Para executar uma verificação de malware, instale a versão gratuita do WordPress.org. Então, vá para o novo MalCare guia no seu painel WordPress para sincronizar seu site com o serviço Malcare e iniciar a varredura de malware.
3. Remova o malware do seu site
Depois de encontrar o malware que’está causando o problema, você precisa removê -lo completamente do seu site.
Aqui em Kinsta, nós’Implementou vários protocolos de segurança para garantir que seu site não seja’T vulnerável a hackers. No entanto, se algo acontecer com seu site enquanto você’Re hospedagem no Kinsta, Kinsta oferece um serviço de remoção de malware gratuito como parte do seu plano de hospedagem. Você pode aprender mais sobre a remoção de malware aqui ou alcançar nosso apoio à ajuda através do widget de bate -papo em seu painel Kinsta.
Se você’Re hospedando seu site em outro lugar, você tem algumas opções para remover malware do seu site.
Primeiro, se você tiver um backup limpo, pode tentar restaurar seu site no backup. Lembre -se de que você perderá qualquer conteúdo ou alterações que você’Feito desde o backup.
Se restaurar do backup não for’T Uma opção, existem vários serviços e plugins que podem ajudá -lo a remover o malware do seu site:
- Sucuri – Se você pagar pela plataforma sucuri, Sucuri oferece um serviço completo de remoção de malware e limpeza de hackers. A plataforma sucuri começa em US $ 199.99 por ano.
- MalCare-Se você pagar pela versão premium do plugin Malcare acima mencionado, oferece remoção de malware com um clique. A versão premium começa em US $ 99 por ano.
- Wordfence – Além de oferecer o plug -in de segurança mais popular, a equipe do Wordfence também fornece um serviço de limpeza de sites por US $ 179. Este preço inclui uma assinatura de um ano no plugin WordFence Premium.
Depois de remover o malware do seu site, você pode testar novamente o seu site com sucuri e outras ferramentas de digitalização de malware para garantir que o malware realmente se foi.
4. Reenvie seu site para o google
Depois de verificar se seu site está limpo de malware, você’Eu quero terminar as coisas, informando o Google que você’Corrigi o problema para que o Google possa reavaliar seu site e remover o aviso.
Para fazer isso, você pode usar o console de pesquisa do Google. Novamente, se você não tiver’já verificou seu site com o console de pesquisa do Google, você pode seguir as etapas de verificação aqui.
Então, uma vez que você’Verifiquei o seu site com o console de pesquisa do Google, vá para o Problemas de segurança seção no Ações de Segurança e Manual. Verifique a caixa para indicar que Eu resolvi esses problemas e depois clique Solicite uma revisão.
Obtendo a mensagem assustadora * o site contém malware * em seu site? Corrija agora com este guia detalhado! ��✅ Clique para tweet
Resumo
Se você ou seus visitantes encontrarem o “O site à frente contém malware” mensagem ao tentar acessar seu site, provavelmente significa que seu site foi infectado com malware. Outras variações desta mensagem incluem:
- Local enganoso à frente
- O site à frente contém programas prejudiciais
- Esta página está tentando carregar scripts de fontes não autenticadas
- Continue para o [nome do site]?
Para verificar se seu site tem um problema, você pode executar manualmente seu site através da ferramenta de navegação segura do Google.
Corrigir prontamente esse problema é essencial, pois a mensagem de aviso assustará muitos de seus visitantes e afetará negativamente o seu ranking de mecanismo de pesquisa.
Para corrigir o problema, você’Eu precisará digitalizar seu site em busca de malware e remover o malware do seu site. Novamente, se você hospedar em Kinsta, oferecemos uma garantia de correção de hackear e limpará seu site de malware gratuitamente.
Uma vez que você’Limpei muito o seu site, você’Eu precisará usar o console de pesquisa do Google para dizer ao Google que você’Corrigi o problema e o Google deve reconsiderar seu site.
Obtenha todos os seus aplicativos, bancos de dados e sites do WordPress on -line e sob o mesmo teto. Nossa plataforma de nuvem de alto desempenho, repleta de recursos, inclui:
- Fácil configuração e gerenciamento no painel de mykinsta
- Suporte especializado 24 horas por dia, 7 dias por semana
- O melhor hardware e rede da plataforma do Google Cloud, alimentado por Kubernetes para escalabilidade máxima
- Uma integração de nuvem de nível empresarial para velocidade e segurança
- Audiência global Alcance com até 35 data centers e 275 pops em todo o mundo
Comece com uma avaliação gratuita de nossa hospedagem de aplicativos ou hospedagem de banco de dados. Explore nossos planos ou converse com vendas para encontrar o seu melhor ajuste.
O que fazer se o Google detectar malware em seu site
51% de todo o tráfego da Internet é composto de bots e 60% deles são projetados para realizar atividades maliciosas.
Esses robôs automatizados rastejam a web e tentam invadir sites e postar links de spam, realizar ataques DDoS ou roubar conteúdo.
Webmasters cujos sites são infectados com malware descobrirão rapidamente que os visitantes em potencial do site estão essencialmente bloqueados pelo Google, que exibe essa mensagem alarmante para usuários do Chrome que tentam acessar o site.
Como os hackers danificam um site?
Quase metade de todos os usuários da Internet usam o Google Chrome como navegador, então Chrome’S Aviso de malware pode ter um impacto desastroso em um site’tráfego s.
Um site infectado com malware pode comprometer os visitantes’ computadores e informações pessoais, portanto, embora os surfistas da web que usam diferentes navegadores não’Veja o aviso de malware cromado, os webmasters ainda têm a responsabilidade de livrar seu site de scripts maliciosos.
Quando um site foi invadido, sua reputação é comprometida, bem como sua segurança. Os avisos do Chrome dissuadam fortemente os clientes em potencial de visitar um site para que o tráfego e as vendas possam ser perdidos.
Para recuperar a confiança dos mecanismos de pesquisa e clientes, os proprietários de sites devem tomar medidas para remover malware e corrigir os problemas que causou.
Meu site foi hackeado?
Os proprietários de sites tendem a perceber que seu site foi invadido quando tentam acessá -lo no Chrome, quando olham para a conta do Google Webmaster Ferramentas ou quando os visitantes do site os informam por e -mail ou mídia social.
Também existem ferramentas on -line disponíveis, como os parasitas de desmascaramento gratuitos’ Relatório de segurança, que examinará um site em momentos e relatará quaisquer scripts suspeitos que encontrar.
O Relatório de Parasitas UMMASK é baseado em informações do Google’S Páginas de diagnóstico de navegação segura.
O que fazer se seu site foi invadido
Se o seu site foi submetido a um ataque de hackers, não’T ignorar o problema! Quanto mais tempo o site estiver infectado, mais clientes você perderá.
O Google bloqueará o acesso ao seu site por um longo período de tempo e isso, bem como qualquer violação de segurança que envolva informações do usuário, causa danos à sua marca’S reputação.
Primeiros passos
Seu objetivo é remover qualquer risco para os visitantes do site e minimizar mais danos ao seu site.
A primeira coisa a fazer é limitar o dano que o malware pode causar em quarentena ao seu site.
Para evitar infectar os visitantes do seu site’ computadores e para evitar mais danos ao seu site, o Google recomenda que você imediatamente:
1) Pegue seu site offline
2) Entre em contato com o seu provedor de hospedagem
3) Altere as senhas para cada conta que pode acessar o site
4) Verifique se os hackers não criaram novas contas de usuário.
Use ferramentas webmasters
Depois que essas etapas foram tomadas, é hora de tentar identificar exatamente o que aconteceu e quanto dano foi causado. Você pode descobrir muitas informações do Google Webmaster Tools.
Se o malware for detectado em seu site, as ferramentas de webmasters exibirão um símbolo de aviso vermelho ao lado de um URL afetado.
Clique neste símbolo e o Google exibirá todos os URLs que foram atingidos pelo ataque de malware.
Depois de ter a lista de URLs afetados, clique ‘Índice do Google’ Na barra lateral esquerda das ferramentas do webmaster. De lá, escolha ‘Remova URLs’ (Lembre -se de revisitar esta ferramenta para revogar sua solicitação de remoção quando o URL estiver limpo novamente).
Use esta ferramenta de remoção de URL para solicitar que o Google remova as páginas do seu site que foram infectadas. Se alguma das páginas invadidas parece que elas podem estar tentando roubar informações do usuário, envie -as ao Google’s ‘Denunciar o phishing‘ página.
Restaure seu site de um backup
Se você tem um backup do seu site (você tem um backup do seu site, não’Tu?), você pode usar isso para restaurar todo o site, desde que esteja confiante de que os arquivos de backup não foram infectados.
Também é importante digitalizar os computadores de qualquer pessoa que tenha acesso ao site. Isso ajudará a eliminar quaisquer scripts maliciosos que foram instalados nos usuários’ máquinas.
De volta ao Google Webmaster Tools, clique em Rastrear na barra lateral esquerda e depois selecionar ‘Buscar como o Google’.
Buscar um site mostra a maneira como seu site é percebido pelo Google quando seus bots rastejam no site.
Você tem a opção de ‘Buscar’ ou ‘Buscar e render’. ‘Buscar e render’ Oferece uma visão mais aprofundada do seu site, se você estiver tentando se recuperar de um ataque de malware, essa é a opção que você deve escolher.
Scripts externos em um site devem ser verificados e atualizados. Temas e plugins do WordPress, software de fórum e soluções de comércio eletrônico podem ser direcionadas por hackers que pretendem explorar fraquezas nos scripts.
Sempre certifique-se de que o software de terceiros seja mantido atualizado e, se você suspeitar que um desses scripts está causando seu problema, desative-o até que o problema seja resolvido.
Se necessário, desative todos os plug-in de terceiros até identificar a causa de suas dificuldades.
Solicite uma revisão
Quando você está confiante de que seu site está livre de infecção, é hora de pedir ao Google para olhar para o seu site e remover seu aviso de malware dos resultados da pesquisa.
Você pode solicitar uma revisão de Ferramentas do Google Webmasters via ‘Solicitação de revisão’ link.
Esta opção nem sempre está disponível imediatamente, mas deve aparecer na interface das ferramentas webmasters poucas horas depois de o site ser limpo dos scripts infectados.
Conclusão
Pode ser complicado recuperar de um ataque de malware; impedindo que isso aconteça em primeiro lugar usando um ótimo firewall, software atualizado e senhas complexas é preferível.
No entanto, se você se for direcionado com scripts maliciosos, siga as etapas acima para recuperar o controle do seu site o mais rápido possível
Sua fala!
Seu site foi bloqueado devido a infecções por malware? Como você resolveu esse problema e quanto tempo demorou para ser realizado no Google novamente? Deixe -nos um comentário abaixo.