Shield: malware e backdoors
O que diferencia uma infecção de um backdoor, quais rastros o scanner procura, por que o malware volta depois da limpeza e em que ordem você deve recuperar o site.
As duas categorias mais graves do Shield são malware e backdoors. A diferença é simples: o primeiro age no navegador do visitante, enquanto o segundo dá ao invasor acesso ao próprio site. Veja quase todas as verificações críticas do catálogo.
Malware
- Script embutido. Código externo nas páginas: redirecionamentos, substituição de conteúdo, coleta de dados.
- Skimmer de dados de pagamento. Um script que captura números de cartão diretamente do formulário de pagamento: normalmente é percebido pelas reclamações dos clientes, e não pelo site.
- Minerador. Usa a CPU do visitante; é perceptível pelo aquecimento do dispositivo e por reclamações de lentidão.
- iframe oculto e links ocultos. Inserções invisíveis para as pessoas que trabalham na promoção de terceiros.
- Cloaking. O site mostra uma coisa para o robô de busca e outra para o visitante: um caminho certo para sanções.
- Domínio em listas de bloqueio. Sinal de que a infecção já foi notada externamente.
Backdoors
| Detecção | O que é |
|---|---|
| Web shell | Um arquivo que permite executar comandos no servidor pelo navegador |
| Arquivos principais modificados | Código externo adicionado aos arquivos de sistema do CMS |
| Administrador não autorizado | Uma conta com todos os direitos que ninguém criou |
| Tarefa no agendador | Traz a infecção de volta regularmente após a limpeza |
| Backdoor no .htaccess | Regras de redirecionamento que funcionam apenas para o robô de busca |
| Upload suspeito | Um arquivo executável na pasta de imagens |
Por que a infecção volta
Remover o arquivo malicioso não basta: se um backdoor ou uma tarefa no agendador permanecer, tudo voltará em um dia. Por isso, a limpeza é feita em outra ordem: primeiro feche o ponto de entrada, depois restaure os arquivos e só então troque as senhas.O que fazer quando houver uma detecção
- Faça um backup do estado atual: ele será necessário para a análise.
- Feche o ponto de entrada: atualize o CMS e os componentes, exclua contas desnecessárias, verifique o agendador.
- Restaure os arquivos principais a partir da distribuição oficial, em vez de "limpar manualmente".
- Troque todas as senhas: painel de administração, banco de dados, FTP, e-mail. Veja a análise de vazamentos.
- Verifique o site novamente e solicite uma revisão no Search Console, se um aviso tiver aparecido lá.
O que isso significa para a promoção
Promover um site infectado não faz sentido: os links levarão a uma página que a busca rebaixa ou marca com um aviso. Primeiro a limpeza, depois os links. Isso também é abordado no artigo “Para quem o PromoPilot não é indicado”.
Perguntas frequentes
Qual é a diferença entre backdoor e malware?
O malware atua no navegador do visitante, enquanto o backdoor dá ao invasor acesso ao próprio site e permite que a infecção volte.
Por que a infecção volta depois da limpeza?
Porque um ponto de entrada continua ativo: um backdoor, um administrador não autorizado ou uma tarefa no agendador. Primeiro, feche a entrada, depois restaure os arquivos.
É possível promover um site infectado?
Não vale a pena: os buscadores rebaixam essas páginas e as marcam com um aviso. Primeiro, a limpeza, depois os links.
Este artigo foi útil?
Obrigado! Vamos considerar isso nas próximas atualizações.
Experimente no seu projeto
Tudo o que está descrito no artigo está disponível no painel: o bônus de cadastro já está no seu saldo.
Abrir painel