Um hacker compromete o teu site e injeta malware. Os motores de pesquisa detetam-no e marcam o teu site como perigoso. Os utilizadores veem avisos antes de o visitar. O teu tráfego cai para zero. A recuperação demora semanas. A segurança não é só uma questão técnica. É uma questão de SEO. Um site comprometido perde ranking, tráfego e confiança.
Como a segurança afeta o SEO
Os motores de pesquisa dão prioridade à segurança dos utilizadores. Um site com malware ou conteúdo de phishing é perigoso. Os motores de pesquisa descem os sites perigosos no ranking. Os utilizadores veem avisos de segurança. O tráfego desaparece.
O HTTPS é um fator de ranking. Os sites que usam HTTPS ficam acima dos sites HTTP. Isto incentiva as ligações seguras.
Uma segurança falhada cria sinais de confiança. Um site que é pirateado parece pouco fiável. Os motores de pesquisa penalizam os sites com má segurança. A autoridade do teu domínio desce.
Ameaças de segurança comuns
O malware é software concebido para prejudicar utilizadores ou roubar dados. O malware injeta-se no teu site. Pode roubar cartões de crédito, recolher palavras-passe ou espalhar-se para os dispositivos dos visitantes. Os motores de pesquisa detetam o malware e marcam o site.
O phishing redireciona os utilizadores para páginas de início de sessão falsas. O atacante captura as credenciais. Depois, as contas dos utilizadores ficam comprometidas. Os motores de pesquisa detetam o phishing e descem o site no ranking.
Os ataques de injeção de SQL exploram vulnerabilidades em formulários ou scripts. Os atacantes injetam código SQL malicioso que modifica a tua base de dados. Podem roubar dados ou injetar malware.
O cross-site scripting (XSS) injeta JavaScript nas tuas páginas. O JavaScript pode roubar dados dos utilizadores ou redirecioná-los para sites maliciosos. Os motores de pesquisa marcam o XSS como um problema de segurança.
Os ataques DDoS inundam o teu servidor com pedidos. O site fica em baixo ou extremamente lento. Isto cria sinais negativos de experiência do utilizador e problemas de rastreio.
Sinais de que o teu site está comprometido
Os motores de pesquisa marcam o teu site como perigoso. Aparece um aviso de ação manual no Search Console. Os utilizadores veem avisos antes de o visitar.
Queda de tráfego inexplicável. O teu tráfego diminui de repente sem explicação. Isto indica muitas vezes um ataque.
Ligações de spam no teu site. Reparas em backlinks que não criaste a apontar para sites estranhos. Os hackers injetam ligações para vender influência de ligações.
Páginas estranhas no teu site. Encontras páginas ou conteúdo que não criaste. Os hackers criam páginas de spam ou de malware.
Desempenho lento. O teu site fica lento sem explicação. O malware ou os ataques DDoS tornam os sites mais lentos.
Recuperar de um site pirateado
Passo 1: coloca o site offline de imediato. Remove todo o malware e o conteúdo injetado. Não consegues recuperar o ranking se o site continuar comprometido.
Passo 2: identifica como aconteceu o ataque. Foi uma palavra-passe fraca? Uma vulnerabilidade de software sem correção? Um problema de segurança num plugin? Corrige a vulnerabilidade para evitar uma nova infeção.
Passo 3: limpa todos os ficheiros. Remove o malware, o conteúdo de spam e as backdoors. Usa ferramentas de segurança para analisar o site inteiro.
Passo 4: atualiza as palavras-passe. Altera todas as palavras-passe de administrador, FTP e base de dados. Os hackers costumam deixar backdoors para acessos futuros.
Passo 5: atualiza o software. Atualiza o teu CMS, os plugins e os temas para as versões mais recentes. Isto corrige as vulnerabilidades conhecidas.
Passo 6: pede uma nova revisão no Search Console. Envia um pedido de reconsideração. Diz à Google que limpaste o site.
Passo 7: monitoriza o teu site. Fica atento a sinais de nova infeção. Configura a monitorização de malware.
Prevenir violações de segurança
Mantém o software atualizado. Atualiza regularmente o teu CMS, os plugins, os temas e todo o software. A maioria dos ataques explora vulnerabilidades conhecidas em software desatualizado.
Usa palavras-passe fortes. Palavras-passe longas e aleatórias, com carateres especiais. Não reutilizes palavras-passe em vários sites.
Usa uma Web Application Firewall (WAF). Uma WAF bloqueia pedidos maliciosos antes de chegarem ao teu site. Há serviços de CDN e segurança que oferecem proteção WAF.
Instala plugins de segurança. Muitas plataformas de CMS têm plugins de segurança que monitorizam ameaças e bloqueiam ataques.
Faz cópias de segurança do teu site com regularidade. Se fores pirateado, podes restaurar a partir de uma cópia limpa. O ideal são cópias de segurança diárias automáticas.
Usa HTTPS. Encripta todo o tráfego. O HTTPS evita ataques man-in-the-middle, em que os atacantes intercetam dados.
Limita o acesso dos utilizadores. Só dá acesso de administrador a quem precisa. Usa autenticação forte, como a autenticação de dois fatores.
Perguntas frequentes
Quanto tempo demora a recuperar de um site pirateado?
Depende da gravidade. Uma simples injeção de malware pode recuperar em dias. Um ataque grave com a base de dados comprometida pode demorar semanas. Durante a recuperação, o teu site fica mal posicionado. Os motores de pesquisa precisam de tempo adicional para reindexar e restaurar o teu ranking depois de o ataque ser corrigido. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O meu ranking volta depois de corrigir um ataque?
Normalmente sim, mas não de imediato. Quando os motores de pesquisa verificam que o site está limpo, reindexam-no e restauram a maior parte do ranking. No entanto, o próprio ataque é um sinal de confiança. O teu site pode não recuperar exatamente a mesma posição. A recuperação pode demorar meses.
Um ataque pode prejudicar os meus concorrentes?
Não. Um ataque ao teu site só prejudica o teu site. Não ajuda os concorrentes. No entanto, se os hackers usarem o teu site para injetar conteúdo malicioso que aponte para concorrentes, isso poderia prejudicá-los. Monitoriza regularmente o teu perfil de backlinks à procura de ligações suspeitas.
O que devo fazer se o Search Console mostrar um aviso de malware?
Age de imediato. Coloca o teu site offline, se for necessário. Limpa o site de todo o malware. Atualiza as palavras-passe. Corrige as vulnerabilidades. Só depois volta a pôr o site online. Envia um pedido de reconsideração no Search Console com detalhes sobre como limpaste o site.
O meu site é vulnerável se usar um CMS?
Não necessariamente, mas os sites com CMS exigem manutenção. As versões e os plugins de CMS desatualizados são vias de ataque comuns. Mantém tudo atualizado. Usa plugins de segurança. Usa uma WAF. Os sites com CMS podem ser muito seguros se forem bem mantidos.
Como sei se o meu site tem malware?
Usa ferramentas de análise de segurança. O Google Search Console mostra avisos de malware. Os verificadores de segurança de terceiros procuram malware. Os plugins de segurança analisam os teus ficheiros. Se vires conteúdo suspeito, avisos dos motores de pesquisa ou quedas de tráfego inexplicáveis, faz uma análise de imediato.