Site WordPress Hackeado? O Que Fazer nas Primeiras 24 Horas

Passos para conter um ataque WordPress, restaurar o serviço e evitar reinfecção — para donos de site e agências.

Se suspeita que o seu site WordPress foi hackeado, aja rápido mas com método. O primeiro objetivo é impedir mais danos e proteger dados de visitantes.

Coloque o site offline ou em modo de manutenção se possível. Altere todas as passwords: admins WordPress, painel de hosting, FTP/SFTP, base de dados e emails associados ao site.

Analise ficheiros e base de dados à procura de malware, utilizadores admin suspeitos, plugins desconhecidos e ficheiros core modificados recentemente.

Restaure de um backup limpo apenas se tiver certeza de que o backup é anterior ao comprometimento. Caso contrário, limpeza manual ou resposta profissional é mais segura.

Após a limpeza, atualize core, temas e plugins; remova extensões não usadas; exija passwords fortes e autenticação de dois fatores; reveja permissões de ficheiros.

Manutenção contínua — patches de segurança, monitoramento e backups testados — reduz o risco de reinfecção. Planos SupportWP incluem resposta a incidentes para clientes elegíveis.