Resgate de site hackeado
Site hackeado? Atendimento de emergência, limpeza e reindexação
Atendimento de emergência para site invadido: contenção, limpeza, fechamento da porta de entrada e pedido de reindexação no Google.
Para quem é: Sites fora do ar, redirecionando para outros lugares, com aviso de "site perigoso" no navegador ou com páginas que a empresa não publicou.
O serviço
Resgate de site hackeado, explicado sem rodeio
Um site invadido causa prejuízo por hora: clientes vendo aviso de perigo, Google removendo páginas, e-mails do domínio indo para spam, dados expostos. O resgate começa pela contenção, para o dano parar, e segue para a limpeza, o fechamento da porta de entrada e a recuperação da reputação do domínio.
A limpeza é feita sobre uma cópia, com comparação arquivo a arquivo contra versões originais, e o site volta ao ar limpo, atualizado e com a vulnerabilidade que permitiu a invasão corrigida. Depois vêm os pedidos de revisão no Google Safe Browsing e no Search Console e o acompanhamento até o aviso sair.
Você recebe um relatório do que aconteceu, do que foi feito e do que precisa mudar para não se repetir.
Faz sentido quando
- O navegador mostra "site enganoso" ou "site perigoso" ao abrir o seu endereço.
- O site redireciona para páginas de terceiros ou mostra conteúdo que você não publicou.
- A hospedagem suspendeu a conta por malware.
- O Search Console avisou sobre problemas de segurança ou páginas estranhas indexadas.
- E-mails do domínio passaram a cair em spam sem motivo aparente.
Proposta sob medida
O valor sai por escrito depois de uma conversa de diagnóstico
Sem compromisso. Você conta o cenário, a equipe responde se dá para resolver, como e em quanto tempo.
Como funciona
O caminho, etapa por etapa
- 01
Contenção
Site protegido, acessos trocados e cópia do estado atual guardada. Começa no mesmo dia do chamado.
- 02
Limpeza
Arquivos, banco e usuários comparados com o original; tudo o que não pertence ao site é removido.
- 03
Fechamento
A vulnerabilidade usada é corrigida e o site volta atualizado, com backup novo.
- 04
Reindexação
Pedidos de revisão ao Google e acompanhamento até os avisos sumirem.
O que está incluso
O escopo, por escrito
O que segue é o padrão do serviço. O seu caso pode pedir mais ou menos, e isso aparece na proposta, item por item, antes de qualquer assinatura.
- Contenção imediata: site em manutenção, senhas e chaves trocadas
- Cópia forense do estado invadido para análise
- Limpeza de arquivos, banco e usuários maliciosos
- Identificação e correção da porta de entrada
- Atualização de núcleo, tema e plugins
- Pedido de revisão no Google Safe Browsing e no Search Console
- Acompanhamento até a remoção dos avisos
- Relatório do incidente e recomendações
Condições e o que fica de fora
- O valor inicial cobre um site WordPress institucional. Lojas, sites com várias instalações ou invasões extensas são orçados após a contenção.
- A contenção começa mediante aprovação do valor inicial; o restante é confirmado com o diagnóstico da extensão.
- O setup de segurança e a sustentação mensal são recomendados na sequência, para a invasão não se repetir.
Perguntas frequentes
Em quanto tempo o site volta?
A contenção é no mesmo dia. A limpeza e o retorno dependem da extensão, e o prazo é dito depois do diagnóstico inicial, que é rápido. O aviso do Google costuma levar alguns dias para sair depois do pedido de revisão.
Restaurar um backup resolve?
Só se o backup for anterior à invasão e a porta de entrada for corrigida. Restaurar e não corrigir traz a invasão de volta em dias. Por isso a limpeza inclui identificar a causa.
Meus dados vazaram?
A cópia forense e os registros ajudam a responder. Quando há indício de acesso a dados pessoais, o relatório orienta sobre a comunicação exigida pela LGPD.
Vocês atendem fora do horário comercial?
O chamado de emergência é recebido e a contenção priorizada. O restante segue o plano de trabalho combinado.
Como funciona a proposta?
Depois de uma conversa de diagnóstico, você recebe por escrito o que será entregue, em quanto tempo e por quanto, com o que fica de fora. Nada é iniciado ou publicado sem a sua aprovação.
Tecnologias envolvidas
Com o que este serviço é feito
- WordPress
- PHP
- MySQL
- Cloudflare
Costuma andar junto
Serviços que completam este
Também em sustentação e segurança
Sustentação WordPress
Backup, atualizações de núcleo, tema e plugins, monitoramento de disponibilidade e varredura de malware, todo mês.
Auditoria técnica de site
Análise completa de performance, segurança e SEO técnico, com um plano de ação em que cada item já vem orçado.
Auditoria de SEO
Diagnóstico completo de indexação, estrutura, conteúdo e configuração de SEO do seu WordPress, com prioridades claras.
Auditoria de segurança
Análise de segurança de plataforma web, app mobile, WordPress, React, Next.js e Node.js, com laudo e plano de correção priorizado.
Segurança WordPress
Blindagem do WordPress: hardening do servidor e da instalação, políticas de acesso, firewall e backup, feitos de uma vez.
Correção de vulnerabilidades
Remediação pontual das vulnerabilidades apontadas em um laudo, na auditoria ou pela hospedagem, com evidência de correção.
Performance WordPress
Otimização de velocidade do WordPress: cache, imagens, scripts, banco e servidor, medida pelos Core Web Vitals antes e depois.
Adequação LGPD
Política de privacidade, gerenciamento de cookies com consentimento por categoria, formulários com aceite e termos de uso, implementados no site.
E-mail corporativo
Setup do e-mail profissional no seu domínio com Google Workspace: contas, migração, autenticação (SPF, DKIM, DMARC) e gestão mensal das contas.
Resgate de site hackeado
Vamos conversar sobre o seu projeto
Uma reunião de diagnóstico, sem compromisso. Se resgate de site hackeado não for o caminho certo para o seu caso, você ouve isso na primeira conversa, com a indicação do que faz sentido.
Resposta em até um dia útil. Atendimento em todo o Brasil.