Pular para o conteúdo
68

O que é um backdoor e por que é difícil de remover?

Galera, estou passando por uma situação bem complicada com meu site WordPress. Recentemente, percebi que ele estava agindo de forma estranha, com redirecionamentos para sites desconhecidos e alguns arquivos que eu não reconheço. Depois de investigar, descobri que meu site pode ter um backdoor. Para quem não sabe, um backdoor é basicamente uma porta dos fundos que permite que hackers acessem o sistema sem passar pelas medidas de segurança normais. O problema é que, mesmo depois de rodar alguns plugins de segurança e remover arquivos suspeitos, o problema persiste. Eu não consigo entender por que é tão difícil remover um backdoor. Alguém já passou por isso? Como vocês conseguiram resolver? Estou preocupado com a segurança dos meus dados e dos meus usuários. Quais são as melhores práticas para lidar com isso e evitar que aconteça de novo? Agradeço qualquer ajuda!

Camila Santos Camila Santos · Especialista em Mercado Livre há 3 semanas 259 visualizações 4 respostas

Seu site WordPress está com vírus?

Especialistas removem qualquer infecção em até 4 horas, com garantia de 30 dias.

Quero Diagnóstico

4 Respostas

19
Melhor resposta

Olha, eu já passei por isso e posso te dizer que remover um backdoor é um verdadeiro desafio. O problema é que, muitas vezes, os hackers não deixam rastros óbvios. Eles podem esconder o código malicioso em arquivos que parecem normais ou até mesmo em plugins que você acha que são seguros. A primeira coisa que eu recomendo é fazer um scan completo do seu site com ferramentas como o Sucuri ou o Wordfence. Eles conseguem identificar arquivos suspeitos e te dar uma ideia melhor do que está acontecendo. Depois, você precisa garantir que todos os seus plugins e temas estejam atualizados, porque muitas vezes as vulnerabilidades vêm de versões antigas. E, claro, mudar todas as senhas, inclusive do banco de dados, é essencial. Se o problema persistir, pode ser necessário restaurar uma versão limpa do site a partir de um backup, se você tiver um. Isso pode custar um pouco, mas vale a pena pela segurança.

André Guimarães André Guimarães 17 karma há 3 semanas
26

Uma dica que eu sempre dou é: faça auditorias regulares no seu site. Isso significa verificar não só os plugins e temas, mas também os usuários que têm acesso ao painel. Às vezes, você pode encontrar contas que não reconhece e que podem ser uma porta de entrada para problemas. E, claro, sempre tenha um plugin de segurança ativo, como o iThemes Security, que pode ajudar a prevenir esses ataques.

Felipe Cardoso Felipe Cardoso 387 karma há 3 semanas

Seu site WordPress está com vírus?

Especialistas removem qualquer infecção em até 4 horas, com garantia de 30 dias.

Quero Diagnóstico
25

Por fim, uma observação prática: se você não se sentir confortável fazendo tudo isso sozinho, considere contratar um especialista em segurança de WordPress. O custo pode variar bastante, mas você pode encontrar serviços a partir de R$ 200,00 para uma análise completa. Isso pode te poupar muito tempo e dor de cabeça no futuro. Segurança é um investimento, não uma despesa.

Paulo Rocha Paulo Rocha 578 karma há 3 semanas
3

Uma outra perspectiva que eu gostaria de trazer é sobre a importância de ter um bom serviço de hospedagem. Algumas hospedagens oferecem monitoramento de segurança e backups automáticos, o que pode te ajudar a evitar esses problemas. Além disso, é sempre bom ter um plano de resposta a incidentes, caso algo aconteça. Isso inclui saber como restaurar backups rapidamente e ter um contato de suporte técnico que entenda do assunto. Não subestime a importância de um bom suporte, isso pode fazer toda a diferença na hora de resolver um problema como esse.

André Guimarães André Guimarães 17 karma há 3 semanas