Computadores com vírus ainda podem funcionar e realizar tarefas. Não funciona assim com recursos da web, pois sites com vírus são colocados na lista negra do Google e os usuários são avisados sobre a ameaça. Neste artigo, explicaremos como evitar que isso aconteça.
Como você pode indicar que o site está infectado por um vírus?
Então, como você pode dizer que seu site foi invadido? Aqui estão alguns dos sintomas mais visíveis:
- Os usuários relatam que o site está bloqueado por seus navegadores e/ou software de segurança;
- O site foi adicionado a um banco de dados de URLs maliciosos;
- Houve uma mudança significativa no tráfego e/ou queda nas classificações dos mecanismos de pesquisa;
- O site não funciona corretamente, apresentando erros e avisos; funciona lentamente ou não está disponível;
- Há um redirecionamento para outro site quando você está tentando acessar seu site ou seguir links internos;
- Conteúdo adicional no site: quaisquer anúncios ou pop-ups.
- Informações sobre vírus do provedor de hospedagem.
- Vazamento de dados confidenciais de um site.
- Aparência de novos administradores do site no painel de administração.
Que danos os vírus podem causar a um site?
Se você não tomar todas as medidas de segurança, as consequências para o site podem ser bastante graves:
- Entrando nas listas negras dos motores de busca e navegadores. Estas são listas de recursos sinalizados como potencialmente prejudiciais aos visitantes;
- Perder seu site. Se os invasores obtiverem acesso aos logins e senhas do site, eles alterarão os dados de autorização. Recuperar seu site e seu conteúdo nesse caso é quase impossível. Se o site tiver uma boa classificação nas SERPs, ele poderá ser usado para exibir anúncios e enviar pessoas para sites de terceiros;
- Perda de clientes. Um site infectado demora muito para carregar e pode ter anúncios suspeitos, erros e notificações de ameaças. Isso irrita e afugenta os visitantes do site.
- Reputação prejudicada. Quando os vírus infectam os dispositivos dos clientes quando eles visitam o site de uma empresa, ou pior, se os dados pessoais são compartilhados com terceiros, a reputação da empresa se degrada.
Leia Também
Os vírus mais comuns em sites
Existem muitos tipos de vírus. Vamos dar uma olhada em alguns dos mais populares:
- XSS ou Cross-Site Scripting é a introdução de código malicioso na página do site. O código começa a se conectar ao servidor assim que o usuário acessa a página infectada, por exemplo, roubando cookies.
- A injeção de SQL é a maneira mais fácil de hackear um site. Os métodos GET e POST são usados para interagir com bancos de dados SQL. Um invasor pode obter acesso a um banco de dados enviando uma solicitação GET ao servidor se um site tiver uma vulnerabilidade
- LFI – Inclusão de Arquivo Local. Conectando e usando um arquivo local no servidor. Os scripts PHP são os mais vulneráveis. Um invasor pode obter acesso a um arquivo vulnerável e utilizá-lo a seu favor, enviando parâmetros específicos para ele.
O que você precisa saber para proteger seu site de vírus?
A proteção de um recurso da Internet (site, site, servidores e bancos de dados) é uma medida de precaução que impossibilitará o acesso a ele. Siga as próximas etapas para melhorar a segurança do site:
- Use o antivírus pré-instalado para verificar e remover vírus automaticamente.
- Desabilite a execução do código usando o arquivo .htaccess.
- Atualize o CMS do seu site para a versão mais recente e não se esqueça de fazê-lo regularmente.
- Verifique se há vírus em todos os computadores que você usa para administrar o servidor/site e faça isso regularmente.
- Altere as senhas periodicamente.
O que fazer para verificar se há malware no site?
As verificações de vírus em sites podem ser divididas em dois tipos principais:
- Verificação de conteúdo. Essa é uma verificação superficial, mas é a maneira mais fácil de os invasores infectarem uma página. Digamos que você tenha um campo de comentários e o hacker coloque um arquivo de vírus nele. Apesar de sua abordagem correta para os usuários, agora você tem um vírus.
- Verificação de código. Assim, tudo o que um site consiste está sendo verificado. Este pode ser um processo longo, mas você não deve ignorá-lo, especialmente quando seu site é usado para fins comerciais e aceita pagamentos.
Primeiro, você precisa saber como os mecanismos de pesquisa podem ajudá-lo a detectar vírus e eliminá-los em tempo hábil. Ao indexar sites, os mecanismos de pesquisa os verificam em busca de códigos maliciosos e bloqueiam conteúdo perigoso. No entanto, os mecanismos de pesquisa não conseguem detectar vírus em arquivos para download, especialmente se estiverem arquivados.
O Google verifica regularmente sites em busca de códigos maliciosos e você pode encontrar os resultados da pesquisa usando o serviço de navegação segura.
Se tudo estiver bem com o seu site, o resultado ficará assim:
No entanto, não é razoável esperar até que o Google encontre um vírus em seu site. Para garantir que seu site esteja sempre seguro, você deve:
- Instale uma verificação antivírus regular do CMS. Existem muitas opções disponíveis para todos os gostos e bolsos. Algumas soluções populares são Norton e Dr.Web ;
- verifique seu site em busca de vírus usando serviços da web. Falaremos sobre eles mais adiante neste artigo;
- digitalizar arquivos na hospedagem para detectar scripts maliciosos.
O que fazer se o site estiver infectado por um vírus?
Vamos supor que você já tenha configurado o sistema antivírus para que ele verifique o sistema de gerenciamento de conteúdo, bem como todos os plug-ins conectados. Este é um passo importante, mas apenas protegerá dos ataques mais amadores. Há casos frequentes em que um vírus infecta o sistema de arquivos do site a partir do seu próprio computador: o antivírus não aguentou e permitiu que o malware infectasse o CMS hospedado.
O site já está infectado e pessimizado nos resultados da pesquisa? Realize uma verificação sequencial de suas páginas da Web em busca de códigos maliciosos. Primeiro, você precisa verificar se há vírus no site usando verificadores de SEO On Page e ferramentas gratuitas de verificação de vírus online.
Eles ajudarão a determinar se o seu site possui conteúdo usado por hackers. Normalmente, são vários redirecionamentos para sites de vendas, scripts para roubar cookies e assim por diante. Se o hoster começar a repreender seu site e os visitantes reclamarem de publicidade, você poderá usar uma das várias opções.
PCrisk
Este scanner de malware de sites é uma ferramenta online gratuita que pode ser usada para verificar qualquer site em busca de códigos maliciosos, iframes ocultos, explorações de vulnerabilidades, arquivos infectados e outras atividades suspeitas. Essa ferramenta automática verifica 100 megabytes do conteúdo de resposta de URL e pode identificar com eficácia as ameaças da Web em evolução.
Você não precisa se registrar para que seu site seja verificado em busca de conteúdo malicioso. Se pretende que o seu site seja revisto manualmente, pode escolher um dos tarifários e pagar pela análise manual.
VirusTotal
Esta é uma estrela do rock da indústria graças à velocidade do trabalho. Você não precisa se registrar ou passar por nenhum outro círculo do inferno. Basta inserir um link, fazer upload de um arquivo ou apenas encontrar uma página por meio de um mecanismo de pesquisa. Graças ao grande banco de dados, não há necessidade de esperar pela verificação de sites que já foram verificados. O serviço simplesmente fornecerá o resultado de uma verificação online do site em busca de vírus, mostrando uma estimativa de mais de 65 sistemas antivírus.
SUCURI
O bom desse serviço é que ele usa seu próprio algoritmo de verificação baseado em heurística. Para usá-lo, você precisa se registrar e selecionar um plano tarifário. Apesar de os preços parecerem altos, o serviço oferece suporte total e até remoção de códigos maliciosos por especialistas.
Verificando os arquivos do site
Além dos webservices, também existe a opção de checar todos os arquivos que compõem o site. Para fazer isso, baixe todos os arquivos usando FileZilla ou software similar e verifique os arquivos do site infectado usando o software antivírus em seu computador. Assim que o código malicioso for encontrado, substitua o arquivo por um saudável e faça o upload de volta para a hospedagem.
Usar o popular script AI-Bolit também produz resultados. Ele deve ser colocado na pasta raiz do site e, em seguida, você precisa executá-lo usando um navegador. Ele verifica o site em busca de malware e envia um relatório por e-mail ou salva os dados em um arquivo.
Conclusão sobre como saber se o site está com vírus
Os métodos acima mencionados são mais propensos a serem preventivos em sua essência e podem curar o site de vírus simples. Se um recurso estiver sob ataque direcionado, apenas uma equipe de profissionais poderá repeli-lo usando o software apropriado.
De qualquer forma, é melhor não descuidar da proteção do seu site. Se você usar os serviços e scripts mencionados acima, poderá encontrar e destruir malware comum o mais rápido possível, para não perder a confiança dos usuários e dos mecanismos de pesquisa e, portanto, as posições do site nos resultados da pesquisa.
